PT-2022-3674 · Ibm · Ibm Qradar Network Security

Chris Shepherd + 8 · Publicado 2022-07-12 · Atualizado 2022-07-16 · CVE-2020-4159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM QRadar Network Security, versões 5.4.0 a 5.5.0

Descrição

O problema está relacionado à proteção insuficiente dos dados do serviço, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Isso poderia ser potencialmente usado para lançar novos ataques contra o sistema.

Recomendações

Para as versões 5.4.0 e 5.5.0, considere restringir o acesso a informações confidenciais para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2022-04461

CVE-2020-4159

Produtos afetados

Ibm Qradar Network Security

Referências · 7

• https://bdu.fstec.ru/vul/2022-04461 · Nota de Segurança
• https://ibm.com/support/pages/node/6602933 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/174339 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4159 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4159 · Aviso do Fabricante
• https://t.me/cvenotify/32966 · Publicação no Telegram
• https://t.me/cibsecurity/46076 · Publicação no Telegram