CVE:CVE-2019-4697
CNNVD:CNNVD-202008-1292
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。
IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在安全漏洞，该漏洞源于明文存储用户凭证。
solution:Upgrade ibm guardium_data_encryption to a higher version than 3.0.0.2,and avoid the version 3.0.0.2; Upgrade ibm guardium_for_cloud_key_management to a higher version than 1.7.0,and avoid the version (,1.7.0)