S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 24 janvier 2022
N° CERTFR-2022-AVI-072
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans IBM QRadar

Gestion du document

Référence CERTFR-2022-AVI-072
Titre Vulnérabilité dans IBM QRadar
Date de la première version24 janvier 2022
Date de la dernière version24 janvier 2022
Source(s) Bulletin de sécurité IBM du 21 janvier 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • Lenovo SR639 M6 versions 1.1.0 à 3.1.0
  • Lenovo SR650 M6 versions 1.1.0 à 3.1.0
  • Lenovo x3550 M5 versions 1.1.0 à 6.0.0
  • Lenovo x3650 M5 versions 1.1.0 à 6.0.0

Une mise à jour du micrologiciel est nécessaire pour corriger la vulnérabilité, elle concerne les processeurs Intel et a été décrite dans l'avis CERTFR-2021-AVI-530.

Résumé

Une vulnérabilité a été découverte dans IBM QRadar. Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour identifier la version de l'appliance et en déduire la version du micrologiciel à installer (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 24 janvier 2022
    Version initiale