Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire
Systèmes affectés
- IBM QRadar versions 7.3.0 antérieures à 7.3.3 Patch 7
- IBM QRadar versions 7.4.0 antérieures à 7.4.2 Patch 2
Résumé
De multiples vulnérabilités ont été découvertes dans IBM QRadar. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM cve-2020-4979 du 04 mai 2021 https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-is-vulnerable-to-insecure-inter-deployment-communication-cve-2020-4979/
- Bulletin de sécurité IBM cve-2020-5013 du 04 mai 2021 https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-may-be-vulnerable-to-a-xml-external-entity-injection-attack-xxe-cve-2020-5013/
- Référence CVE CVE-2020-4979 https://www.cve.org/CVERecord?id=CVE-2020-4979
- Référence CVE CVE-2020-5013 https://www.cve.org/CVERecord?id=CVE-2020-5013
