CVE:CVE-2020-4980
CNNVD:CNNVD-202107-1112
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。
IBM QRadar SIEM 存在安全漏洞，该漏洞源于当未启用加密主机连接以及静态数据时，IBM QRadar SIEM 使用安全性较低的方法来保护主机之间传输的数据。
solution:Upgrade ibm qradar_security_information_and_event_manager to a higher version than 7.3.3,7.4.3,7.3.3,7.3.3:p1,7.3.3:p2,7.3.3:p3,7.3.3:p4,7.3.3:p5,7.3.3:p6,7.3.3:p7,7.4.3,and avoid the version [7.3.0,7.3.3),[7.4.0,7.4.3),7.3.3,7.3.3:p1,7.3.3:p2,7.3.3:p3,7.3.3:p4,7.3.3:p5,7.3.3:p6,7.3.3:p7,7.4.3