CVE:CVE-2017-1758
CNNVD:CNNVD-201802-443
IBM Transformation Extender Advanced等都是美国IBM公司的产品。IBM Transformation Extender Advanced是一套能够支持自动化各种格式数据之间的转换和验证的应用程序。Financial Transaction Manager for ACH是一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。
多款IBM产品中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。以下产品和版本受到影响：IBM Transformation Extender Advanced 9.0.0.0版本；IBM Financial Transaction Manager for ACH 3.1.0版本，3.0.4版本，3.0.3版本，3.0.2版本；IBM Financial Transaction Manager for CPS 3.0.2版本；IBM Control Center 6.0.0.0版本至6.0.0.2版本，6.1.0.0版本至6.1.0.2 iFix01版本，6.1.1.0版本。
solution:Upgrade ibm financial_transaction_manager to a higher version than 3.0.2.0,3.0.2.1,3.0.3.0,3.0.4.0,3.1.0.0,and avoid the version 3.0.2.0,3.0.2.1,3.0.3.0,3.0.4.0,3.1.0.0; Upgrade ibm transformation_extender_advanced to a higher version than 9.0,and avoid the version 9.0; Upgrade ibm control_center to a higher version than 6.0.0.0,6.0.0.1,6.1.0.0,6.1.0.1,6.1.1.0,and avoid the version 6.0.0.0,6.0.0.1,6.1.0.0,6.1.0.1,6.1.1.0