多个IBM QRadar产品会话截持漏洞(CVE

发布日期:2014-11-28
更新日期:2014-12-01

受影响系统:
IBM QRadar Risk Manager 7.2
 IBM QRadar Risk Manager 7.1
描述:
BUGTRAQ  ID: 71348
 CVE(CAN) ID: CVE-2014-4831

IBM Security QRadar Risk Manager是监控网络设备配置及合法性的自动化风险管理平台。

IBM Security QRadar SIEM,QRadar Risk Manager 7.1、7.2,QRadar Vulnerability Manager 7.2在实现上存在会话截持漏洞,攻击者可利用此漏洞在未授权的情况下访问受影响应用。

<*来源:Paul Ionescu
  *>

建议:
厂商补丁:

IBM
 ---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/4506e8b31f96cb07caae31137a1b4efa.html