CVE:CVE-2019-4427
CNNVD:CNNVD-202002-692
IBM Cloud CLI是美国IBM公司的一种与应用程序、容器、基础架构和其他服务交互的统一方式。
基于Windows平台的IBM Cloud CLI 0.6.0版本至0.16.1版本中存在加密问题漏洞，该漏洞源于安装程序使用了SHA1证书进行签名。攻击者可利用该漏洞生成带有恶意软件的安装程序。
solution:Upgrade ibm cloud_cli to a higher version than 0.16.1,and avoid the version [0.6.0,0.16.1]