中国站

IBM QRadar SIEM 路径遍历漏洞

CNNVD-ID编号 CNNVD-201804-1477 CVE编号 CVE-2017-1723
发布时间 2018-04-27 更新时间 2020-07-23
漏洞类型 路径遍历 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 ibm

漏洞介绍

IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。

IBM QRadar SIEM 7.2版本和7.3版本中存在路径遍历漏洞。远程攻击者可通过发送带有‘..’序列的URL请求利用该漏洞查看系统上的任意文件。

漏洞补丁

目前厂商已发布升级了IBM QRadar SIEM 路径遍历漏洞的补丁,IBM QRadar SIEM 路径遍历漏洞的补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间