Vulnérabilité au sein de IBM QRadar SIEM

Date de publication :

Une vulnérabilité au sein de RabbitMQ, une implémentation open source du protocole de messagerie Advanced Message Queuing affecte le logiciel IBM QRadar SIEM

CVE-2020-36282 [Score CVSS v3 : 9.8]

Une vulnérabilité au sein du client JMS pour RabbitMQ a été corrigée. Cette faille est due à une désérialisation non sécurisée. Son exploitation peut permettre à un attaquant distant et non authentifié d'exécuter du code arbitraire sur le système en envoyant des données StreamMessage spécialement conçues.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

Criticité

    Score CVSS v3 : 9.8

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

    IBM QRadar SIEM version 7.3 sans le dernier correctif de sécurité
    IBM QRadar SIEM version 7.4 sans le dernier correctif de sécurité

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Appliquer le correctif de sécurité, disponible en référence de ce bulletin, conformément aux instructions de l’éditeur.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens