CVE:CVE-2018-1733
CNNVD:CNNVD-201901-899
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。
IBM QRadar SIEM 7.2版本至7.2.8 Patch 13版本和7.3版本至7.3.1 Patch 6版本中存在安全漏洞，该漏洞源于程序没有充分地过滤用户所控制的输入数据。攻击者可利用该漏洞修改被展示的内容。
solution:Upgrade ibm qradar_security_information_and_event_manager to a higher version than 7.2.8,7.3.1,7.2.8:p13,7.3.1:p6,and avoid the version [7.2.0,7.2.8],[7.3.0,7.3.1],7.2.8:p13,7.3.1:p6