PT-2020-17962 · Ibm · Ibm Qradar

Publicado 2020-04-15 · Atualizado 2022-06-29 · CVE-2020-4270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM QRadar, versões 7.3.0 a 7.3.3 Patch 2

Descrição

A vulnerabilidade permite que um usuário local obtenha privilégios elevados devido a permissões de arquivo fracas.

Recomendações

Para as versões 7.3.0 a 7.3.3 Patch 2 do IBM QRadar, atualize as permissões de arquivo para impedir que usuários locais obtenham privilégios elevados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2020-4270

Produtos afetados

Ibm Qradar

Referências · 8

• 🔥 http://seclists.org/fulldisclosure/2020/Apr/38 · Exploit
• 🔥 http://packetstormsecurity.com/files/157335/QRadar-Community-Edition-7.3.1.6-Insecure-File-Permissions.html · Exploit
• https://osv.dev/vulnerability/CVE-2020-4270 · Aviso do Fabricante
• https://t.me/cvenotify/2794 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/175846 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6189657 · Aviso do Fabricante
• https://t.me/cvenotify/32375 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-4270 · Nota de Segurança