CVE:CVE-2020-4623
CNNVD:CNNVD-202107-1814
IBM i2 iBase是美国IBM公司的一款数据分析应用。该软件提供灵活的数据获取方式以及提供可视化工具进行数据分析。
IBM i2 iBase存在安全漏洞，该漏洞允许本地经过身份验证的攻击者可利用该漏洞在系统上执行任意代码，这是由DLL搜索顺序劫持缺陷造成的。通过使用一个特制的. dll文件，攻击者可利用该漏洞可以利用这个漏洞在系统上执行任意代码。
solution:Upgrade ibm i2_ibase to a higher version than 8.9.13,and avoid the version 8.9.13