Dawid Bak

قد تسمح إصدارات IBM QRadar SIEM من 7.5 حتى 7.5 Update Pack 13 Independent Fix 01 لمستخدم محلي ذي امتيازات بتنفيذ إجراءات غير مصرح بها على ملفات التكوين بسبب التخصيص غير المناسب للأذونات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM QRadar SIEM الإصدارات من 7.5 إلى 7.5.0 الوصف: لوحة تحكم IBM QRadar SIEM معرضة لثغرة «البرمجة النصية عبر المواقع» (cross-site scripting). يمكن لمستخدم مسجل الدخول إدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظائف وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة. التوصيات: قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM QRadar SIEM الإصدارات من 7.5 حتى 7.5.0 UP13 الوصف: قد تسمح إصدارات IBM QRadar SIEM من 7.5 حتى 7.5.0 UP13 لمستخدم معتمد بتوسيع نطاق امتيازاته. ويرجع ذلك إلى مهمة cronjob تم تكوينها بشكل خاطئ ويتم تنفيذها بامتيازات غير ضرورية. التوصيات: قم بتطبيق تغييرات على إعدادات المهمة المجدولة لتقييد امتيازاتها إلى الحد الأدنى الضروري للتنفيذ.

يعد برنامج IBM QRadar SIEM عرضة لثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزنة. يمكن للمستخدمين المصادق عليهم إدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظائف وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة.

تتعلق المشكلة بهجوم حقن كيان خارجي في XML (XXE) أثناء معالجة بيانات XML. يمكن لمهاجم عن بُعد استغلال هذه الثغرة الأمنية لكشف معلومات حساسة أو استنزاف موارد الذاكرة.

تسمح هذه الثغرة لمستخدم يتمتع بامتيازات بتعديل ملفات التكوين، مما يتيح تحميل ملف تحديث تلقائي ضار لتنفيذ أوامر تعسفية.

تنشأ المشكلة لأن البرنامج لا يقوم بإبطال صلاحية الجلسة بعد تسجيل خروج المستخدم، مما قد يسمح لمستخدم ما بانتحال صفة مستخدم آخر على النظام.

تسمح هذه الثغرة لمستخدم معتمد بإحداث حالة رفض الخدمة بسبب التحقق غير الكافي من صحة بيانات الإدخال في واجهة برمجة التطبيقات (API).

تسمح هذه المشكلة لمستخدم غير معتمد في البيئة بالحصول على معلومات حساسة للغاية من ملفات التكوين. وقد يؤدي ذلك إلى كشف البيانات الحساسة لمستخدمين غير معتمدين.

تتعلق المشكلة بإنشاء كود غير سليم عند إنشاء نصوص برمجية لإدارة الحالات، مما قد يسمح لمستخدم ذي امتيازات بتنفيذ كود.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security ReaQta الإصدار 3.12 الوصف: تسمح هذه الثغرة لمستخدم معتمد بتنفيذ إجراءات غير مصرح بها بسبب اعتماد البرنامج على مدخلات غير موثوقة. التوصيات: بالنسبة لـ IBM Security ReaQta الإصدار 3.12، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تسمح هذه الثغرة لمستخدم يتمتع بامتيازات بإدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة. ويرجع ذلك إلى ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting).

This issue allows a privileged user to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. The vulnerability is related to cross-site scripting.

Name of the Vulnerable Software and Affected Versions: IBM Security ReaQta version 3.12 Description: This issue allows a privileged user to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. The vulnerability is related to cross-site scripting. Recommendations: For IBM Security ReaQta version 3.12, consider disabling access to the Web UI until a patch is available to prevent potential exploitation of the cross-site scripting vulnerability. Restricting user privileges may also help minimize the risk of credentials disclosure. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to weaknesses in the error reporting mechanism of IBM QRadar Suite and IBM Cloud Pak for Security. This could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the request. The obtained information could be used in further attacks against the system.

A remote attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site. This issue allows for HTML injection, potentially leading to the execution of malicious code in the victim's browser.

The issue is related to hazardous input validation, which could disclose sensitive information to a local user.

Name of the Vulnerable Software and Affected Versions: IBM Security Guardium versions 11.3 through 12.0 Description: The issue allows a remote authenticated attacker to execute arbitrary commands on the system by sending a specially crafted request. This is due to the failure to neutralize special elements used in the operating system command. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited. Recommendations: For IBM Security Guardium versions 11.3 through 12.0, upgrade the affected component immediately to prevent potential system takeover. As a temporary workaround, consider restricting access to the request handler to minimize the risk of exploitation.

The issue exists due to insufficient input validation, allowing a remote attacker to modify dashboard parameters. This could be exploited by an authenticated user.

The issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. This is due to a stored cross-site scripting vulnerability.