发布日期：2018-12-06
更新日期：2018-12-07

受影响系统：

IBM InfoSphere Information Server 9.1
IBM InfoSphere Information Governance Catalog 11.7
IBM InfoSphere Information Governance Catalog 11.5
IBM InfoSphere Information Governance Catalog 11.3
IBM InfoSphere Information Server on Cloud 11.7
IBM InfoSphere Information Server on Cloud 11.5

描述：

---

CVE(CAN) ID: CVE-2018-1899

IBM InfoSphere Information Server是一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。

IBM InfoSphere Information Server在实现中存在访问控制漏洞。攻击者可利用该漏洞修改与InfoSphere Business Glossary相关的设置。

<*来源：IBM （ncsupp@ca.ibm.com）
  *>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www-01.ibm.com/support/docview.wss?uid=ibm10744029

浏览次数：2543
严重程度：0（网友投票）