IBM QRadar SIEM

Refer:

tunCERT/Vuln.2024-342

Version:

1.0

Date version:

2024-07-16

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Linux

Conséquence:

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

IBM

QRadar SIEM 7.5.x antérieures à 7.5.0 UP9

Description:

Des vulnérabilités ont été découvertes dans IBM Qradar SIEM. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.

Solution:

METTRE À JOUR LES PRODUITS IBM VULNÉRABLES

Se référer à la partie Remediation/Fixes pour les mises à jour

Lien:

https://www.ibm.com/support/pages/node/7160134

Identificants du problème:

CVE-2023-25193

CVE-2023-43804

CVE-2023-45803

CVE-2023-45802

CVE-2023-31122

CVE-2019-11358

CVE-2020-11023

CVE-2020-11022

CVE-2020-23064

CVE-2023-29483

CVE-2023-3635

CVE-2024-33599

CVE-2024-3019

CVE-2020-15778

CVE-2020-13936

CVE-2023-31484

CVE-2021-40153

CVE-2024-25062

CVE-2021-41072

CVE-2022-3287

CVE-2024-26458

CVE-2024-28834

CVE-2024-26461

CVE-2024-30172

CVE-2024-2961

CVE-2024-33600

CVE-2024-33601

CVE-2024-33602

CVE-2023-6004

CVE-2023-6918

CVE-2024-0450

CVE-2023-6597

CVE-2024-28182

CVE-2024-29857

CVE-2024-30171

Documentation additionnelle:

Bulletin de sécurité IBM 7160134