Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• IBM QRadar Data Synchronization App versions

antérieures à 3.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans IBM QRadar. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6590981 du 31 mai 2022
  https://www.ibm.com/support/pages/node/6590981
• Référence CVE CVE-2021-27290
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27290
• Référence CVE CVE-2021-23362
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23362
• Référence CVE CVE-2021-23343
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23343
• Référence CVE CVE-2021-22940
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22940
• Référence CVE CVE-2021-22930
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22930
• Référence CVE CVE-2021-22939
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22939
• Référence CVE CVE-2021-22931
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22931
• Référence CVE CVE-2021-22918
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22918
• Référence CVE CVE-2021-32803
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32803
• Référence CVE CVE-2021-32804
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32804
• Référence CVE CVE-2021-33502
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33502
• Référence CVE CVE-2020-28469
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28469
• Référence CVE CVE-2021-3672
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3672
• Référence CVE CVE-2021-3807
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3807
• Référence CVE CVE-2021-3918
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3918
• Référence CVE CVE-2021-37713
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37713
• Référence CVE CVE-2021-37712
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37712
• Référence CVE CVE-2021-37701
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37701
• Référence CVE CVE-2020-15168
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15168
• Référence CVE CVE-2020-7788
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7788
• Référence CVE CVE-2020-11655
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11655
• Référence CVE CVE-2020-11656
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11656
• Référence CVE CVE-2020-13434
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13434
• Référence CVE CVE-2020-13435
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13435
• Référence CVE CVE-2020-13630
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13630
• Référence CVE CVE-2020-13631
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13631
• Référence CVE CVE-2020-13632
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13632
• Référence CVE CVE-2020-15358
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15358
• Référence CVE CVE-2020-9327
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9327