PT-2024-3603 · Ibm · Ibm Qradar Siem
Publicado
2024-04-10
·
Atualizado
2024-04-12
·
CVE-2023-50949
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
IBM QRadar SIEM versão 7.5
Descrição:
O problema está relacionado à validação incorreta de certificados, o que poderia permitir que um usuário não autorizado realizasse ações não autorizadas. Isso também está associado a erros no procedimento de autenticação do broker de mensagens RabbitMQ no sistema IBM QRadar SIEM. A exploração desse problema pode permitir que um invasor remoto execute um ataque “man-in-the-middle”.
Recomendações:
Para o IBM QRadar SIEM versão 7.5, considere desativar temporariamente a função de validação de certificados até que um patch esteja disponível. Restrinja o acesso ao broker de mensagens RabbitMQ para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Qradar Siem