PT-2020-17961 · Ibm · Ibm Qradar

Yorick Koster · Publicado 2020-04-15 · Atualizado 2022-06-29 · CVE-2020-4269

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM QRadar versões 7.3.0 a 7.3.3 Patch 2

Descrição

O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas para autenticação de entrada, comunicação de saída para componentes externos ou criptografia de dados internos.

Recomendações

Para as versões 7.3.0 a 7.3.3 Patch 2 do IBM QRadar, considere alterar as credenciais codificadas para valores únicos e seguros, a fim de impedir o acesso não autorizado. Como solução alternativa temporária, restrinja o acesso aos componentes afetados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-4269

Produtos afetados

Ibm Qradar

Referências · 8

• 🔥 http://packetstormsecurity.com/files/157328/QRadar-Community-Edition-7.3.1.6-Default-Credentials.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2020/Apr/34 · Exploit
• https://ibm.com/support/pages/node/6189711 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4269 · Aviso do Fabricante
• https://t.me/cvenotify/32376 · Publicação no Telegram
• https://t.me/cvenotify/2793 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/175845 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4269 · Nota de Segurança