CVE:CVE-2018-1702
CNNVD:CNNVD-201809-1293
IBM Spectrum Symphony和Platform Symphony都是美国IBM公司的产品。IBM Spectrum Symphony是一套用于在共享网格上运行计算和数据密集型分布式应用程序的企业级管理软件。Platform Symphony是一套基于SOA架构的网格计算解决方案。
IBM Platform Symphony 7.1 Fix Pack 1版本和7.1.1版本以及IBM Spectrum Symphony 7.1.2 版本和7.2.0.2版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
solution:Upgrade ibm platform_symphony to a higher version than 7.1:fp1,7.1.1,and avoid the version 7.1:fp1,7.1.1; Upgrade ibm spectrum_symphony to a higher version than 7.1.2,7.2.0.2,and avoid the version 7.1.2,7.2.0.2