BDU:2021-01857

Опубликовано: 07 окт. 2020

Источник: fstec

CVSS3: 6.3

CVSS2: 9

EPSS Средний

Описание

Уязвимость сервлета RemoteJavaScript системы сбора и анализа событий безопасности IBM QRadar SIEM связана с восстановлением в памяти недостоверных данных, полученных в результате десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного запроса

Вендор

IBM Corp.

Наименование ПО

IBM QRadar SIEM

Версия ПО

от 7.3.0 до 7.3.3 Patch 4 включительно (IBM QRadar SIEM)

от 7.4.0 до 7.4.1 GA включительно (IBM QRadar SIEM)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/6344079

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%

0.45463

Средний

6.3 Medium

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2020-4280

CVSS3: 8.8

nvd

больше 5 лет назад

IBM QRadar SIEM 7.3 and 7.4 could allow a remote attacker to execute arbitrary commands on the system, caused by insecure deserialization of user-supplied content by the Java deserialization function. By sending a malicious serialized Java object, an attacker could exploit this vulnerability to execute arbitrary commands on the system. IBM X-Force ID: 176140.

GHSA-m56g-8mxc-8694