CVE:CVE-2018-1701
CNNVD:CNNVD-201902-588
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server 11.7版本中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade ibm infosphere_information_server to a higher version than 11.7,and avoid the version 11.7; Upgrade ibm infosphere_information_server_on_cloud to a higher version than 11.7,and avoid the version 11.7