CVE:CVE-2016-0240
CNNVD:CNNVD-201610-685
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。
IBM Security Guardium Database Activity Monitor存在安全漏洞，该漏洞源于程序没有启用HSTS保护机制。攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。以下版本受到影响：IBM Security Guardium Database Activity Monitor 8.2，9.0，9.1，9.5，10.0，10.0.1，10.1。
solution:Upgrade ibm security_guardium_database_activity_monitor to a higher version than 8.2,9.0,9.1,9.5,10.0,10.1,10.01,and avoid the version 8.2,9.0,9.1,9.5,10.0,10.1,10.01