KnowSafe 安全预警：IBM Planning Analytics 2.0.0至2.0.8容易受到配置覆盖的影响

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-4716 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。 IBM Planning Analytics 2.0.0版本至2.0.8版本中存在安全漏洞。攻击者可利用该漏洞覆盖配置，以管理员身份进行登录，进而以root或SYSTEM权限执行代码。

影响范围

应用：ibm planning_analytics（影响面 Up to (including) 2.0.8）

解决方案

升级至安全版本。

参考信息

http://packetstormsecurity.com/files/156953/IBM-Cognos-TM1-IBM-Planning-Analytics-Server-Configuration-Overwrite-Code-Execution.html

http://seclists.org/fulldisclosure/2020/Mar/44

https://exchange.xforce.ibmcloud.com/vulnerabilities/172094

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-4716

https://www.ibm.com/support/pages/node/1127781

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。