CVE:CVE-2014-5504
CNNVD:CNNVD-201409-040
SolarWinds Log and Event Manager（LEM，又名SIEM）是美国SolarWinds公司的一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。
SolarWinds LEM 6.0及之前版本的HyperSQL中存在安全漏洞。该漏洞源于程序使用‘static’证书。远程攻击者可利用该漏洞获取数据库的访问权限，执行任意代码。
solution:Upgrade solarwinds log_and_event_manager to a higher version than 5.7.0,5.2.0,5.4.0,5.5.0,5.6.0,and avoid the version (,5.7.0],5.2.0,5.4.0,5.5.0,5.6.0