阿里云漏洞库

IBM QRadar SIEM和QRadar Incident Forensics都是美国IBM公司的产品。前者是一套利用安全智能保护资产和信息远离高级威胁的解决方案；后者是一套安全取证调查软件。

IBM QRadar SIEM和QRadar Incident Forensics 7.2.n版本中存在输入验证漏洞。远程攻击者可通过发送特制的请求利用该漏洞在系统上执行任意命令。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www-01.ibm.com/support/docview.wss?uid=swg21999542

参考链接
http://www.ibm.com/support/docview.wss?uid=swg21999542

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	ibm	qradar_incident_forensics	7.2.0	-
	运行在以下环境
	应用	ibm	qradar_incident_forensics	7.2.1	-
	运行在以下环境
	应用	ibm	qradar_incident_forensics	7.2.2	-
	运行在以下环境
	应用	ibm	qradar_incident_forensics	7.2.3	-
	运行在以下环境
	应用	ibm	qradar_incident_forensics	7.2.4	-
	运行在以下环境
	应用	ibm	qradar_incident_forensics	7.2.5	-
	运行在以下环境
	应用	ibm	qradar_incident_forensics	7.2.6	-
	运行在以下环境
	应用	ibm	qradar_incident_forensics	7.2.7	-
	运行在以下环境
	应用	ibm	qradar_incident_forensics	7.2.8	-
	运行在以下环境
	应用	ibm	qradar_security_information_and_event_manager	7.2.0	-
	运行在以下环境
	应用	ibm	qradar_security_information_and_event_manager	7.2.1	-
	运行在以下环境
	应用	ibm	qradar_security_information_and_event_manager	7.2.2	-
	运行在以下环境
	应用	ibm	qradar_security_information_and_event_manager	7.2.3	-
	运行在以下环境
	应用	ibm	qradar_security_information_and_event_manager	7.2.4	-
	运行在以下环境
	应用	ibm	qradar_security_information_and_event_manager	7.2.5	-
	运行在以下环境
	应用	ibm	qradar_security_information_and_event_manager	7.2.6	-
	运行在以下环境
	应用	ibm	qradar_security_information_and_event_manager	7.2.7	-
	运行在以下环境
	应用	ibm	qradar_security_information_and_event_manager	7.2.8	-

CWE-ID	漏洞类型
CWE-20	输入验证不恰当