Risque(s)

• Exécution de code arbitraire
• Déni de service
• Atteinte à la confidentialité des données

Systèmes affectés

• IBM QRadar versions 7.3.0 antérieures à 7.3.3 Patch 7
• IBM QRadar versions 7.4.0 antérieures à 7.4.2 Patch 2

Résumé

De

multiples vulnérabilités ont été découvertes dans IBM QRadar. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM cve-2020-5013 du 04 mai 2021
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-may-be-vulnerable-to-a-xml-external-entity-injection-attack-xxe-cve-2020-5013/
• Bulletin de sécurité IBM cve-2020-4979 du 04 mai 2021
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-is-vulnerable-to-insecure-inter-deployment-communication-cve-2020-4979/
• Référence CVE CVE-2020-5013
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5013
• Référence CVE CVE-2020-4979
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4979