CVE:CVE-2019-4264
CNNVD:CNNVD-201905-1018
IBM QRadar WinCollect Agent是美国IBM公司的一款用于收集和发送Windows事件日志的代理程序。
IBM QRadar WinCollect Agent 7.1.2版本至7.2.8 Patch 2版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
solution:Upgrade ibm qradar_security_information_and_event_manager to a higher version than 7.2.8,7.2.8,7.2.8:p1,7.2.8:p2,and avoid the version [7.1.2,7.2.8),7.2.8,7.2.8:p1,7.2.8:p2