CVE:CVE-2013-5409
CNNVD:CNNVD-201312-446
IBM Sterling B2B Integrator和IBM Sterling File Gateway都是美国IBM公司的产品。IBM Sterling B2B Integrator是一套将不同合作伙伴社区的B2B流程、交易和关系集成到一起的软件。IBM Sterling File Gateway是一套整合了不同的文件传输方式，并可通过网络实现安全交互的文件传输软件。
IBM Sterling B2B Integrator 5.2版本和Sterling File Gateway 2.2版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade ibm sterling_b2b_integrator to a higher version than 5.2,and avoid the version 5.2; Upgrade ibm sterling_file_gateway to a higher version than 2.2,and avoid the version 2.2