CVE:CVE-2017-13988
CNNVD:CNNVD-201709-1044
HPE ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。
HPE ArcSight ESM和ArcSight ESM Express 6.9.1c Patch 4和6.11.0 Patch 1之前的6.x版本中存在访问控制错误漏洞。远程攻击者可利用该漏洞更改储存组空间的大小，并打开/关闭‘follow schedule’函数的设置。
solution:Upgrade hp arcsight_enterprise_security_manager to a higher version than 6.0,6.0c,6.5,6.5:sp1,6.5c,6.5c:sp1,6.8,6.8c,6.9.0c,6.9.1c,6.9.1c:p1,6.9.1c:p2,6.9.1c:p3,6.11.0,and avoid the version 6.0,6.0c,6.5,6.5:sp1,6.5c,6.5c:sp1,6.8,6.8c,6.9.0c,6.9.1c,6.9.1c:p1,6.9.1c:p2,6.9.1c:p3,6.11.0; Upgrade hp arcsight_enterprise_security_manager_express to a higher version than 6.0,6.0c,6.5,6.5:sp1,6.5c,6.5c:sp1,6.8,6.8c,6.9.0,6.9.1c,6.9.1c:p1,6.9.1c:p2,6.9.1c:p3,6.11.0,and avoid the version 6.0,6.0c,6.5,6.5:sp1,6.5c,6.5c:sp1,6.8,6.8c,6.9.0,6.9.1c,6.9.1c:p1,6.9.1c:p2,6.9.1c:p3,6.11.0