Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-01789

Опубликовано: 17 окт. 2024
Источник: fstec
CVSS3: 6.5
CVSS2: 6.1
EPSS Низкий

Описание

Уязвимость системы сбора и анализа событий IBM QRadar SIEM связана с передачей критичной информации открытым текстом. Эксплуатация уязвимость может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

Вендор

IBM Corp.

Наименование ПО

IBM QRadar SIEM
QRadar Incident Forensics

Версия ПО

от 7.5 до 7.5.0 UP9 IF03 включительно (IBM QRadar SIEM)
от 7.5 до 7.5.0 UP9 IF03 включительно (QRadar Incident Forensics)

Тип ПО

Программное средство защиты
Средство защиты

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.ibm.com/support/pages/node/7173420
https://www.ibm.com/support/fixcentral/swg/selectFixes?product=ibm%2FOther+software%2FIBM+Security+QRadar+Vulnerability+Manager&fixids=7.5.0-QRADAR-QRSIEM-20241008193358&source=SAR&function=fixId&parent=IBM%20Security
https://www.ibm.com/support/fixcentral/swg/selectFixes?product=ibm%2FOther+software%2FIBM+Security+QRadar+Incident+Forensics&fixids=7.5.0-QRADAR-QIFSFS-20241008193358&source=SAR&function=fixId&parent=IBM%20Security

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%
0.00027
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
nvd
около 1 года назад

IBM QRadar SIEM 7.5 transmits sensitive or security-critical data in cleartext in a communication channel that could be obtained by an unauthorized actor using man in the middle techniques.

CVSS3: 6.5
github
около 1 года назад

IBM QRadar SIEM 7.5 transmits sensitive or security-critical data in cleartext in a communication channel that could be obtained by an unauthorized actor using man in the middle techniques.

EPSS

Процентиль: 7%
0.00027
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2