PT-2020-10980 · Ibm · Ibm Qradar

Publicado 2020-04-15 · Atualizado 2020-08-24 · CVE-2019-4593

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM QRadar, versões 7.3.0 a 7.3.3 Patch 2

Descrição

A falha gera uma mensagem de erro que inclui informações confidenciais, as quais poderiam ser utilizadas em novos ataques contra o sistema.

Recomendações

Para as versões 7.3.0 a 7.3.3 Patch 2 do IBM QRadar, atualize para uma versão que não gere mensagens de erro com informações confidenciais, a fim de evitar novos ataques.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2019-4593

Produtos afetados

Ibm Qradar

Referências · 5

• https://ibm.com/support/pages/node/6189729 · Aviso do Fabricante
• https://t.me/cibsecurity/11292 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-4593 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-4593 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/167743 · Aviso do Fabricante