CVE:CVE-2019-4689
CNNVD:CNNVD-202008-1287
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。
IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在安全漏洞，攻击者可以通过中间人攻击获取敏感信息。
solution:Upgrade ibm guardium_data_encryption to a higher version than 4.0.0.3,and avoid the version (,4.0.0.3); Upgrade ibm guardium_for_cloud_key_management to a higher version than 1.7.0,and avoid the version (,1.7.0)