CVE:CVE-2017-1411
CNNVD:CNNVD-201808-202
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。
IBM Security IGI中存在安全漏洞，该漏洞源于在默认情况下程序没有要求用户使用安全性较高的密码。攻击者可利用该漏洞控制用户账户。以下版本受到影响：IBM Security IGI 5.2版本，5.2.1版本，5.2.2版本，5.2.2.1版本，5.2.3版本，5.2.3.1版本，5.2.3.2版本。
solution:Upgrade ibm security_identity_governance_and_intelligence to a higher version than 5.2,5.2.1,5.2.2,5.2.2.1,5.2.3,5.2.3.1,5.2.3.2,and avoid the version 5.2,5.2.1,5.2.2,5.2.2.1,5.2.3,5.2.3.1,5.2.3.2