AVIS CERTFR - 2021 - AVI - 344
Publié le 5 mai 2021 à 18h27
Objet : Multiples vulnérabilités dans IBM QRadar
Référence : CERTFR-2021-AVI-344
Risque(s)
- Exécution de code arbitraire
- Déni de service
- Atteinte à la confidentialité des données
Systèmes affectés
- IBM QRadar versions 7.3.0 antérieures à 7.3.3 Patch 7
- IBM QRadar versions 7.4.0 antérieures à 7.4.2 Patch 2
Résumé
De multiples vulnérabilités ont été découvertes dans IBM QRadar. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM cve-2020-5013 du 04 mai 2021
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-may-be-vulnerable-to-a-xml-external-entity-injection-attack-xxe-cve-2020-5013/
- Bulletin de sécurité IBM cve-2020-4979 du 04 mai 2021
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-is-vulnerable-to-insecure-inter-deployment-communication-cve-2020-4979/
- Référence CVE CVE-2020-5013
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5013
- Référence CVE CVE-2020-4979
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4979
Dernière version du document