Описание
Уязвимость системы сбора и анализа событий IBM QRadar SIEM связана с передачей критичной информации открытым текстом. Эксплуатация уязвимость может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»
Вендор
IBM Corp.
Наименование ПО
IBM QRadar SIEM
QRadar Incident Forensics
Версия ПО
от 7.5 до 7.5.0 UP9 IF03 включительно (IBM QRadar SIEM)
от 7.5 до 7.5.0 UP9 IF03 включительно (QRadar Incident Forensics)
Тип ПО
Программное средство защиты
Средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.ibm.com/support/pages/node/7173420
https://www.ibm.com/support/fixcentral/swg/selectFixes?product=ibm%2FOther+software%2FIBM+Security+QRadar+Vulnerability+Manager&fixids=7.5.0-QRADAR-QRSIEM-20241008193358&source=SAR&function=fixId&parent=IBM%20Security
https://www.ibm.com/support/fixcentral/swg/selectFixes?product=ibm%2FOther+software%2FIBM+Security+QRadar+Incident+Forensics&fixids=7.5.0-QRADAR-QIFSFS-20241008193358&source=SAR&function=fixId&parent=IBM%20Security
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 7%
0.00027
Низкий
6.5 Medium
CVSS3
6.1 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.5
nvd
около 1 года назад
IBM QRadar SIEM 7.5 transmits sensitive or security-critical data in cleartext in a communication channel that could be obtained by an unauthorized actor using man in the middle techniques.
CVSS3: 6.5
github
около 1 года назад
IBM QRadar SIEM 7.5 transmits sensitive or security-critical data in cleartext in a communication channel that could be obtained by an unauthorized actor using man in the middle techniques.
EPSS
Процентиль: 7%
0.00027
Низкий
6.5 Medium
CVSS3
6.1 Medium
CVSS2