CVE:CVE-2015-1889
CNNVD:CNNVD-201504-442
IBM InfoSphere BigInsights是美国IBM公司一套用于储存和分析“大数据”的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。Big SQL是其中的一个SQL接口组件。
IBM InfoSphere BigInsights 3.0版本至3.0.0.2版本的Big SQL组件中存在安全漏洞，该漏洞源于当程序处理‘CREATE HADOOP TABLE’声明或‘HCAT_SYNC_OBJECTS’程序时存在错误。远程攻击者可利用该漏洞绕过既定的HDFS数据访问限制。
solution:Upgrade ibm infosphere_biginsights to a higher version than 3.0.0.0,3.0.0.1,3.0.0.2,and avoid the version 3.0.0.0,3.0.0.1,3.0.0.2