CVE:CVE-2008-1705
CNNVD:CNNVD-200804-118
IBM solidDB是可实现电信级性能的关系数据库 。
solidDB的日志函数中存在格式串处理漏洞，如果用户使用了畸形的用户或对等端名称的话，就可能向日志中写入恶意脚本或命令并在管理员查看日志时执行 。
solution:Upgrade ibm soliddb to a higher version than 06.00.1018,and avoid the version 06.00.1018