CVE:CVE-2019-4713
CNNVD:CNNVD-202008-1297
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。
IBM Security Guardium Data Encryption (GDE) 3.0.0.2版本存在操作系统命令注入漏洞，该漏洞允许经过身份验证的远程攻击者在系统上执行任意命令。通过发送一个特别制作的请求，攻击者可以利用这个漏洞在系统上执行任意命令。
solution:Upgrade ibm guardium_data_encryption to a higher version than 3.0.0.2,and avoid the version 3.0.0.2; Upgrade ibm guardium_for_cloud_key_management to a higher version than 1.7.0,and avoid the version (,1.7.0)