CVE:CVE-2018-1650
CNNVD:CNNVD-201812-067
IBM QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。
IBM QRadar Incident Forensics 7.2.0版本至7.2.8 Patch 13版本和7.3.0版本至7.3.1 Patch 4版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞绕过管理员设置的身份验证。
solution:Upgrade ibm qradar_incident_forensics to a higher version than 7.2.8,7.3.1,7.2.8,7.2.8:p1,7.2.8:p10,7.2.8:p11,7.2.8:p12,7.2.8:p13,7.2.8:p3,7.2.8:p4,7.2.8:p5,7.2.8:p6,7.2.8:p7,7.2.8:p8,7.2.8:p9,7.3.1,7.3.1:p1,7.3.1:p2,7.3.1:p3,7.3.1:p4,and avoid the version [7.2.0,7.2.8),[7.3.0,7.3.1),7.2.8,7.2.8:p1,7.2.8:p10,7.2.8:p11,7.2.8:p12,7.2.8:p13,7.2.8:p3,7.2.8:p4,7.2.8:p5,7.2.8:p6,7.2.8:p7,7.2.8:p8,7.2.8:p9,7.3.1,7.3.1:p1,7.3.1:p2,7.3.1:p3,7.3.1:p4