CVE:CVE-2013-5463
CNNVD:CNNVD-201311-442
IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。WinCollect Agent是一套可帮助QRadar SIEM收集Windows事件的代理应用程序。
IBM Security QRadar SIEM WinCollect Agent 7.1版本中存在安全漏洞。远程攻击者可通过注入DLL或配置文件利用该漏洞绕过既定的访问限制。
solution:Upgrade ibm qradar_security_information_and_event_manager to a higher version than 7.1.0,7.0.0,7.0.1,and avoid the version (,7.1.0],7.0.0,7.0.1