IBM QRadar Network Security

Refer: 

tunCERT/Vuln.2022-319

Version: 

1.0

Date version: 

2022-07-08

Score cvss: 

8.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Obtention d'un accès
  • Perte de confidentialité

Type: 

  • SQL Injection

Conséquence: 

Déni de service

Logiciels impactés (s) :

IBM

  • IBM QRadar Network Security -5.4.0.x antérieures à 5.4.0.16, 5.5.0.x antérieures à 5.5.0.11

Description: 

Des vulnérabilités ont été découvertes dans IBM Qradar Network Security. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.

Solution: 

METTRE À JOUR LES PRODUITS IBM VULNÉRABLES
Se référer à la partie Remediation/Fixes pour les mises à jour

Lien: 

https://www.ibm.com/support/pages/node/6601945

Identificants du problème: 

CVE-2022-24407

CVE-2021-41617

CVE-2022-0778

Documentation additionnelle: 

Bulletin de sécurité IBM
https://www.ibm.com/support/pages/node/6601945
Bulletin de sécurité IBM
https://www.ibm.com/support/pages/node/6601933
Bulletin de sécurité IBM
https://www.ibm.com/support/pages/node/6601937

Date de publication: 

2022-07-08

Référence: 

319