Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans IBM QRadar

Gestion du document

Référence	CERTFR-2021-AVI-579
Titre	Multiples vulnérabilités dans IBM QRadar
Date de la première version	28 juillet 2021
Date de la dernière version	28 juillet 2021
Source(s)	Bulletin de sécurité IBM 6464851 du 27 juillet 2021 Bulletin de sécurité IBM 6475263 du 27 juillet 2021 Bulletin de sécurité IBM 6475265 du 27 juillet 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

IBM QRadar SIEM versions 7.3.x antérieures à 7.3.3 Patch 9 et sans le correctif pour RabbitMQ
IBM QRadar SIEM versions 7.4.x antérieures à 7.4.3 Patch 1 et sans le correctif pour RabbitMQ

Résumé

De multiples vulnérabilités ont été découvertes dans IBM QRadar. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6464851 du 27 juillet 2021
https://www.ibm.com/support/pages/node/6464851
Bulletin de sécurité IBM 6475263 du 27 juillet 2021
https://www.ibm.com/support/pages/node/6475263
Bulletin de sécurité IBM 6475265 du 27 juillet 2021
https://www.ibm.com/support/pages/node/6475265
Référence CVE CVE-2020-14372
https://www.cve.org/CVERecord?id=CVE-2020-14372
Référence CVE CVE-2020-25632
https://www.cve.org/CVERecord?id=CVE-2020-25632
Référence CVE CVE-2020-25647
https://www.cve.org/CVERecord?id=CVE-2020-25647
Référence CVE CVE-2020-27749
https://www.cve.org/CVERecord?id=CVE-2020-27749
Référence CVE CVE-2020-27779
https://www.cve.org/CVERecord?id=CVE-2020-27779
Référence CVE CVE-2020-36282
https://www.cve.org/CVERecord?id=CVE-2020-36282
Référence CVE CVE-2021-20225
https://www.cve.org/CVERecord?id=CVE-2021-20225
Référence CVE CVE-2021-20233
https://www.cve.org/CVERecord?id=CVE-2021-20233
Référence CVE CVE-2021-20399
https://www.cve.org/CVERecord?id=CVE-2021-20399
Référence CVE CVE-2021-3418
https://www.cve.org/CVERecord?id=CVE-2021-3418

Gestion détaillée du document

Date	Description
28 juillet 2021	Version initiale