CVE:CVE-2017-1458
CNNVD:CNNVD-201709-115
IBM QRadar Network Security是美国IBM公司的一套网络威胁防护软件。该软件使用深度数据包检测和基于行为的分析来检测并防护已知和未知威胁的入侵。
IBM QRadar Network Security 5.4版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
solution:Upgrade ibm qradar_network_security to a higher version than 5.4,and avoid the version 5.4