CVE:CVE-2017-1383
CNNVD:CNNVD-201708-075
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server 9.1版本、11.3版本和11.5版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
solution:Upgrade ibm infosphere_information_server to a higher version than 9.1,11.3,11.5,and avoid the version 9.1,11.3,11.5