CVE:CVE-2018-1377
CNNVD:CNNVD-201802-648
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。
IBM Security Guardium Big Data Intelligence（SonarG）3.1版本中存在安全漏洞，该漏洞源于程序以明文的形式储存用户凭证。本地攻击者可利用该漏洞读取存储的用户凭证。
solution:Upgrade ibm security_guardium_big_data_intelligence to a higher version than 3.1,and avoid the version 3.1