CVE:CVE-2018-1944
CNNVD:CNNVD-201902-761
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。
IBM Security IGI中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。以下版本受到影响：IBM Security Identity Governance and Intelligence 5.2版本，5.2.1版本，5.2.2版本，5.2.2.1版本，5.2.3版本，5.2.3.1版本，5.2.3.2版本，5.2.4版本，5.2.4.1版本。
solution:Upgrade ibm security_identity_governance_and_intelligence to a higher version than 5.2.4.1,and avoid the version [5.2,5.2.4.1]