CVE:CVE-2019-4162
CNNVD:CNNVD-201906-245
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。
IBM Security Information Queue 1.0.0版本、1.0.1版本和1.0.2版本中存在安全漏洞，该漏洞源于程序丢失了HTTP Strict Transport Security报头。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade ibm security_information_queue to a higher version than 1.0.0,1.0.1,1.0.2,and avoid the version 1.0.0,1.0.1,1.0.2