IBM Qradar

Refer:

tunCERT/Vuln.2022-491

Version:

1.0

Date version:

2022-10-27

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Linux

Conséquence:

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

IBM

IBM QRadar SIEM 7.5.0 - 7.5.0 Update Package 3, 7.4.0 - 7.4.3 Fix Pack 6

IBM QRadar SIEM toutes les versions SNMP Protocol antérieures à 7.5.0-QRADAR-PROTOCOL-SNMP-7.5-20220928225435, toutes les versions All SNMP Protocol versions before 7.4.0-QRADAR-PROTOCOL-SNMP-7.4-20220928225439

Description:

Des vulnérabilités ont été découvertes dans IBM Qradar. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.

Solution:

METTRE À JOUR LES PRODUITS IBM VULNÉRABLES

Se référer à la partie Remediation/Fixes pour les mises à jour

Lien:

https://www.ibm.com/support/pages/node/6832160

Identificants du problème:

CVE-2019-17571

CVE-2021-44832

CVE-2021-4104

Documentation additionnelle:

Bulletin de sécurité IBM