CVE:CVE-2017-1309
CNNVD:CNNVD-201707-890
IBM InfoSphere MDM Reference Data Management Hub是美国IBM公司的一套数据管理解决方案。该产品提供数据的管理、安全和审计等功能。
IBM InfoSphere MDM Reference Data Management Hub中存在安全漏洞，该漏洞源于程序将用户证书以明文的形式储存。本地攻击者可利用该漏洞读取用户证书。以下版本受到影响：IBM InfoSphere MDM Reference Data Management Hub 11.0版本，11.3版本，11.4版本，11.5版本， 11.6版本。
solution:Upgrade ibm infosphere_master_data_management_server to a higher version than 11.0,11.3,11.4,11.5,11.6,and avoid the version 11.0,11.3,11.4,11.5,11.6