Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans IBM QRadar

Gestion du document

Référence	CERTFR-2023-AVI-0174
Titre	Multiples vulnérabilités dans IBM QRadar
Date de la première version	28 février 2023
Date de la dernière version	28 février 2023
Source(s)	Bulletin de sécurité IBM 6958506 du 27 février 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

IBM QRadar versions 7.4.x antérieures à 7.4.3 Fix Pack 8
IBM QRadar versions 7.5.x antérieures à 7.5.0 Update Pack 4

Résumé

De multiples vulnérabilités ont été découvertes dans IBM QRadar. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6958506 du 27 février 2023
https://www.ibm.com/support/pages/node/6958506
Référence CVE CVE-2021-40528
https://www.cve.org/CVERecord?id=CVE-2021-40528
Référence CVE CVE-2022-1586
https://www.cve.org/CVERecord?id=CVE-2022-1586
Référence CVE CVE-2022-1621
https://www.cve.org/CVERecord?id=CVE-2022-1621
Référence CVE CVE-2022-1629
https://www.cve.org/CVERecord?id=CVE-2022-1629
Référence CVE CVE-2022-1785
https://www.cve.org/CVERecord?id=CVE-2022-1785
Référence CVE CVE-2022-1897
https://www.cve.org/CVERecord?id=CVE-2022-1897
Référence CVE CVE-2022-1927
https://www.cve.org/CVERecord?id=CVE-2022-1927
Référence CVE CVE-2022-22576
https://www.cve.org/CVERecord?id=CVE-2022-22576
Référence CVE CVE-2022-25314
https://www.cve.org/CVERecord?id=CVE-2022-25314
Référence CVE CVE-2022-27774
https://www.cve.org/CVERecord?id=CVE-2022-27774
Référence CVE CVE-2022-27775
https://www.cve.org/CVERecord?id=CVE-2022-27775
Référence CVE CVE-2022-27776
https://www.cve.org/CVERecord?id=CVE-2022-27776
Référence CVE CVE-2022-29824
https://www.cve.org/CVERecord?id=CVE-2022-29824

Gestion détaillée du document

Date	Description
28 février 2023	Version initiale