Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans IBM QRadar

Gestion du document

Référence	CERTFR-2021-AVI-344
Titre	Multiples vulnérabilités dans IBM QRadar
Date de la première version	05 mai 2021
Date de la dernière version	05 mai 2021
Source(s)	Bulletin de sécurité IBM cve-2020-4979 du 04 mai 2021 Bulletin de sécurité IBM cve-2020-5013 du 04 mai 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire

Systèmes affectés

IBM QRadar versions 7.3.0 antérieures à 7.3.3 Patch 7
IBM QRadar versions 7.4.0 antérieures à 7.4.2 Patch 2

Résumé

De multiples vulnérabilités ont été découvertes dans IBM QRadar. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM cve-2020-4979 du 04 mai 2021
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-is-vulnerable-to-insecure-inter-deployment-communication-cve-2020-4979/
Bulletin de sécurité IBM cve-2020-5013 du 04 mai 2021
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-may-be-vulnerable-to-a-xml-external-entity-injection-attack-xxe-cve-2020-5013/
Référence CVE CVE-2020-4979
https://www.cve.org/CVERecord?id=CVE-2020-4979
Référence CVE CVE-2020-5013
https://www.cve.org/CVERecord?id=CVE-2020-5013

Gestion détaillée du document

Date	Description
05 mai 2021	Version initiale