安全研究
安全漏洞
IBM QRadar SIEM信息泄露漏洞(CVE-2021-29880)
发布日期:2021-08-13
更新日期:2021-09-22
受影响系统:IBM QRadar >= 7.4.3 GA
IBM QRadar <= 7.4.3 Fix Pack 1
描述:
CVE(CAN) ID:
CVE-2021-29880
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。
IBM QRadar SIEM 7.4.3 GA- 7.4.3 Fix Pack 1版本存在信息泄露漏洞。该漏洞源于程序将SIEM数据路由至错误的域。攻击者可利用该漏洞导致信息泄露。
<*链接:
https://www.ibm.com/support/pages/node/6480957
*>
建议:
厂商补丁:
IBM
---
IBM已经为此发布了一个安全公告(6480957)以及相应补丁:
6480957:Security Bulletin: IBM QRadar SIEM is vulnerable to possible information disclosure in a multi-domain deployment.
链接:
https://www.ibm.com/support/pages/node/6480957浏览次数:558
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |