CVE:CVE-2014-6189
CNNVD:CNNVD-201506-538
IBM Security Network Protection 3100、4100、5100和7100都是美国IBM公司的不同版本的网络入侵防御系统。该系统可监控网络内应用使用、网站访问和操作执行情况，以避免受到恶意软件、僵尸网络等威胁攻击。
使用5.2版本和5.3版本固件的多款IBM产品中存在跨站脚本漏洞，该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行代码。以下产品受到影响：IBM Security Network Protection 3100；4100；5100；7100。
solution:Upgrade ibm security_network_protection_4100_firmware to a higher version than 5.2,5.3,and avoid the version 5.2,5.3; Upgrade ibm security_network_protection_3100_firmware to a higher version than 5.2,5.3,and avoid the version 5.2,5.3; Upgrade ibm security_network_protection_5100_firmware to a higher version than 5.2,5.3,and avoid the version 5.2,5.3; Upgrade ibm security_network_protection_7100_firmware to a higher version than 5.2,5.3,and avoid the version 5.2,5.3