1、产品描述：

IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。

2、影响产品或组件及版本：

IBM InfoSphere Information Server 11.7

3、受影响资产情况：暂无

4、受影响资产列表：暂无

5、利用过程及结果：

IBM InfoSphere Information Server11.7版本存在操作系统命令注入漏洞，经过本地身份验证的攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。

6、技术细节表述：暂无

7、修补措施：

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.ibm.com/support/pages/node/6829365

8、检测规则：暂无

9、漏洞来源：

https://www.ibm.com/support/pages/node/6829365

https://cxsecurity.com/cveshow/CVE-2022-35717/