CVE:CVE-2012-0701
CNNVD:CNNVD-201301-590
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server 8.1，8.5 FP3之前版本以及8.7版本中的InfoSphere DataStage中的DataStage Administrator客户端中的客户端应用程序中存在漏洞，该漏洞源于程序依赖客户端访问控制。通过未明向量，远程认证攻击者利用该漏洞获得特权。
solution:Upgrade ibm infosphere_datastage to a higher version than -; Upgrade ibm infosphere_information_server to a higher version than 8.1,8.5,8.5.0.1,8.5.0.2,8.7,and avoid the version 8.1,8.5,8.5.0.1,8.5.0.2,8.7