CVE:CVE-2017-1597
CNNVD:CNNVD-201812-713
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。
IBM Security Guardium Database Activity Monitor 10.0版本至10.5版本中存在安全漏洞，该漏洞源于程序没有要求用户在默认情况下使用安全性较强的密码。攻击者可利用该漏洞入侵用户账户。
solution:Upgrade ibm security_guardium to a higher version than 10.5,and avoid the version [10.0,10.5]