PT-2022-9930 · Ibm · Ibm Qradar Siem

Publicado 2022-07-20 · Atualizado 2022-07-26 · CVE-2021-29755

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM QRadar SIEM, versões 7.3 a 7.5

Descrição

O problema está relacionado à validação incorreta de certificados em algumas comunicações entre hosts.

Recomendações

Para as versões 7.3 a 7.5, atualize para uma versão que valide corretamente os certificados nas comunicações entre hosts.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2021-29755

Produtos afetados

Ibm Qradar Siem

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-29755 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29755 · Aviso do Fabricante
• https://t.me/cvenotify/33472 · Publicação no Telegram
• https://ibm.com/support/pages/node/6605431 · Aviso do Fabricante
• https://t.me/cibsecurity/46714 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/202015 · Aviso do Fabricante