IBM QRadar

Refer:

tunCERT/Vuln.2023-067

Version:

1.0

Date version:

2023-02-14

Score cvss:

7.50

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Linux

Conséquence:

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

IBM

IBM QRadar SIEM 7.4.0 - 7.4.3 Fix Pack 7, 7.5.0 - 7.5.0 Update Pack 3

Description:

Des vulnérabilités ont été découvertes dans IBM Qradar. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant d'exécuter du code arbitraire et de provoque un déni de service.

Solution:

METTRE À JOUR LES PRODUITS IBM VULNÉRABLES

Se référer à la partie Remediation/Fixes pour les mises à jour

Lien:

https://www.ibm.com/support/pages/node/6955057

Identificants du problème:

CVE-2022-38178

CVE-2022-21125

CVE-2022-21127

CVE-2022-21166

CVE-2022-21123

CVE-2021-2163

CVE-2022-31160

CVE-2022-41974

CVE-2022-29154

CVE-2022-2625

CVE-2022-2526

CVE-2022-25168

CVE-2022-40674

Documentation additionnelle:

Bulletin de sécurité IBM