CVE:CVE-2022-22353
CNNVD:CNNVD-202203-1364
IBM Cloud Pak for Data是美国IBM公司的一个具有数据结构的数据和 AI 平台。可以在任何云上为 AI 和分析提供所有数据。
IBM Cloud Pak for Data 存在安全漏洞，该漏洞允许具有适当权限的经过身份验证的用户通过使用 CREATE TABLE SELECT 语句绕过数据屏蔽规则来获取敏感信息。
solution:Upgrade ibm big_sql to a higher version than 7.1.0,7.1.1,7.2.3,7.2.3,and avoid the version 7.1.0,7.1.1,[7.2.0,7.2.3],7.2.3