Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- IBM QRadar SIEM version 7.5.0 antérieure à 7.5.0 UP1
- IBM QRadar SIEM versions 7.3.3 antérieures à 7.3.3 FP11
- IBM QRadar SIEM versions 7.4.3 antérieures à 7.4.3 FP5
Résumé
De multiples vulnérabilités ont été découvertes dans IBM QRadar SIEM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM 6574453 du 25 avril 2022 https://www.ibm.com/support/pages/node/6574453
- Bulletin de sécurité IBM 6574787 du 25 avril 2022 https://www.ibm.com/support/pages/node/6574787
- Référence CVE CVE-2019-17594 https://www.cve.org/CVERecord?id=CVE-2019-17594
- Référence CVE CVE-2019-17595 https://www.cve.org/CVERecord?id=CVE-2019-17595
- Référence CVE CVE-2019-20838 https://www.cve.org/CVERecord?id=CVE-2019-20838
- Référence CVE CVE-2020-12762 https://www.cve.org/CVERecord?id=CVE-2020-12762
- Référence CVE CVE-2020-14155 https://www.cve.org/CVERecord?id=CVE-2020-14155
- Référence CVE CVE-2020-16135 https://www.cve.org/CVERecord?id=CVE-2020-16135
- Référence CVE CVE-2020-24370 https://www.cve.org/CVERecord?id=CVE-2020-24370
- Référence CVE CVE-2020-8022 https://www.cve.org/CVERecord?id=CVE-2020-8022
- Référence CVE CVE-2020-9488 https://www.cve.org/CVERecord?id=CVE-2020-9488
- Référence CVE CVE-2021-20231 https://www.cve.org/CVERecord?id=CVE-2021-20231
- Référence CVE CVE-2021-20232 https://www.cve.org/CVERecord?id=CVE-2021-20232
- Référence CVE CVE-2021-20266 https://www.cve.org/CVERecord?id=CVE-2021-20266
- Référence CVE CVE-2021-22096 https://www.cve.org/CVERecord?id=CVE-2021-22096
- Référence CVE CVE-2021-22876 https://www.cve.org/CVERecord?id=CVE-2021-22876
- Référence CVE CVE-2021-22898 https://www.cve.org/CVERecord?id=CVE-2021-22898
- Référence CVE CVE-2021-22925 https://www.cve.org/CVERecord?id=CVE-2021-22925
- Référence CVE CVE-2021-22946 https://www.cve.org/CVERecord?id=CVE-2021-22946
- Référence CVE CVE-2021-23214 https://www.cve.org/CVERecord?id=CVE-2021-23214
- Référence CVE CVE-2021-2369 https://www.cve.org/CVERecord?id=CVE-2021-2369
- Référence CVE CVE-2021-2388 https://www.cve.org/CVERecord?id=CVE-2021-2388
- Référence CVE CVE-2021-2432 https://www.cve.org/CVERecord?id=CVE-2021-2432
- Référence CVE CVE-2021-27218 https://www.cve.org/CVERecord?id=CVE-2021-27218
- Référence CVE CVE-2021-28153 https://www.cve.org/CVERecord?id=CVE-2021-28153
- Référence CVE CVE-2021-29776 https://www.cve.org/CVERecord?id=CVE-2021-29776
- Référence CVE CVE-2021-3200 https://www.cve.org/CVERecord?id=CVE-2021-3200
- Référence CVE CVE-2021-33560 https://www.cve.org/CVERecord?id=CVE-2021-33560
- Référence CVE CVE-2021-33813 https://www.cve.org/CVERecord?id=CVE-2021-33813
- Référence CVE CVE-2021-33928 https://www.cve.org/CVERecord?id=CVE-2021-33928
- Référence CVE CVE-2021-33929 https://www.cve.org/CVERecord?id=CVE-2021-33929
- Référence CVE CVE-2021-33930 https://www.cve.org/CVERecord?id=CVE-2021-33930
- Référence CVE CVE-2021-33938 https://www.cve.org/CVERecord?id=CVE-2021-33938
- Référence CVE CVE-2021-3445 https://www.cve.org/CVERecord?id=CVE-2021-3445
- Référence CVE CVE-2021-35556 https://www.cve.org/CVERecord?id=CVE-2021-35556
- Référence CVE CVE-2021-35559 https://www.cve.org/CVERecord?id=CVE-2021-35559
- Référence CVE CVE-2021-35560 https://www.cve.org/CVERecord?id=CVE-2021-35560
- Référence CVE CVE-2021-35564 https://www.cve.org/CVERecord?id=CVE-2021-35564
- Référence CVE CVE-2021-35565 https://www.cve.org/CVERecord?id=CVE-2021-35565
- Référence CVE CVE-2021-35578 https://www.cve.org/CVERecord?id=CVE-2021-35578
- Référence CVE CVE-2021-35586 https://www.cve.org/CVERecord?id=CVE-2021-35586
- Référence CVE CVE-2021-35588 https://www.cve.org/CVERecord?id=CVE-2021-35588
- Référence CVE CVE-2021-3580 https://www.cve.org/CVERecord?id=CVE-2021-3580
- Référence CVE CVE-2021-36084 https://www.cve.org/CVERecord?id=CVE-2021-36084
- Référence CVE CVE-2021-36085 https://www.cve.org/CVERecord?id=CVE-2021-36085
- Référence CVE CVE-2021-36086 https://www.cve.org/CVERecord?id=CVE-2021-36086
- Référence CVE CVE-2021-36087 https://www.cve.org/CVERecord?id=CVE-2021-36087
- Référence CVE CVE-2021-38869 https://www.cve.org/CVERecord?id=CVE-2021-38869
- Référence CVE CVE-2021-38874 https://www.cve.org/CVERecord?id=CVE-2021-38874
- Référence CVE CVE-2021-38878 https://www.cve.org/CVERecord?id=CVE-2021-38878
- Référence CVE CVE-2021-38919 https://www.cve.org/CVERecord?id=CVE-2021-38919
- Référence CVE CVE-2021-38939 https://www.cve.org/CVERecord?id=CVE-2021-38939
- Référence CVE CVE-2021-41035 https://www.cve.org/CVERecord?id=CVE-2021-41035
- Référence CVE CVE-2021-41182 https://www.cve.org/CVERecord?id=CVE-2021-41182
- Référence CVE CVE-2021-41183 https://www.cve.org/CVERecord?id=CVE-2021-41183
- Référence CVE CVE-2021-41184 https://www.cve.org/CVERecord?id=CVE-2021-41184
- Référence CVE CVE-2021-42340 https://www.cve.org/CVERecord?id=CVE-2021-42340
- Référence CVE CVE-2022-22345 https://www.cve.org/CVERecord?id=CVE-2022-22345
