CVE:CVE-2018-1950
CNNVD:CNNVD-201902-767
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。
IBM Security IGI中存在信息泄露漏洞，该漏洞源于Security Identity Governance Virtual Appliance所产生的错误信息包含有环境、用户或相关数据的敏感信息 。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。以下版本受到影响：IBM Security IGI 5.2版本，5.2.1版本，5.2.2版本，5.2.2.1版本，5.2.3版本，5.2.3.1版本，5.2.3.2版本，5.2.4版本，5.2.4.1版本。
solution:Upgrade ibm security_identity_governance_and_intelligence to a higher version than 5.2.4.1,and avoid the version [5.2,5.2.4.1]