Ben Goodspeed

As versões do IBM QRadar SIEM 7.5 até 7.5 Update Pack 13 Independent Fix 01 podem permitir que um usuário privilegiado local execute ações não autorizadas em arquivos de configuração devido à atribuição inadequada de permissões.

Nome do Software Vulnerável e Versões Afetadas: IBM QRadar SIEM versões 7.5 a 7.5.0 Descrição: O Painel do IBM QRadar SIEM é vulnerável a cross-site scripting. Um usuário autenticado pode incorporar código JavaScript arbitrário na Interface Web, potencialmente alterando a funcionalidade e levando à divulgação de credenciais dentro de uma sessão confiável. Recomendações: Atualize para uma versão mais recente que contenha uma correção para este problema.

Nome do Software Vulnerável e Versões Afetadas: IBM QRadar SIEM versões 7.5 até 7.5.0 UP13 Descrição: As versões do IBM QRadar SIEM 7.5 até 7.5.0 UP13 podem permitir que um usuário autenticado escale seus privilégios. Isso se deve a um cronjob mal configurado que é executado com privilégios desnecessários. Recomendações: Aplique alterações de configuração no cronjob para restringir seus privilégios ao mínimo necessário para a execução.

O IBM QRadar SIEM está suscetível a Cross-Site Scripting armazenado. Usuários autenticados podem incorporar código JavaScript arbitrário na Interface Web, potencialmente alterando a funcionalidade e levando à divulgação de credenciais dentro de uma sessão confiável.

O problema está relacionado a um ataque de Injeção de Entidade Externa de XML (XXE) durante o processamento de dados XML. Um atacante remoto poderia explorar essa vulnerabilidade para expor informações sensíveis ou consumir recursos de memória.

A falha permite que um usuário privilegiado modifique arquivos de configuração, possibilitando o upload de um arquivo de atualização automática malicioso para executar comandos arbitrários.

Esta falha permite que um usuário autenticado cause uma negação de serviço devido à validação inadequada da entrada de dados da API.

O problema está relacionado à geração inadequada de código na criação de scripts de gerenciamento de casos, o que poderia permitir que um usuário privilegiado executasse código.

The issue arises because the software does not invalidate a session after a user logs out, potentially allowing a user to impersonate another user on the system.

O problema permite que um usuário não autenticado no ambiente obtenha informações altamente sensíveis em arquivos de configuração. Isso poderia expor dados sensíveis a usuários não autenticados.

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance e Container versões 10.0.0 a 10.0.8 Descrição: A falha permite que um invasor remoto obtenha informações sensíveis quando uma mensagem de erro técnica detalhada é retornada. Essas informações podem ser usadas em ataques adicionais contra o sistema. Recomendações: Para as versões 10.0.0 a 10.0.8, considere desativar as mensagens de erro técnicas detalhadas para minimizar o risco de exploração. Restrinja o acesso às mensagens de erro para impedir que potenciais invasores obtenham informações sensíveis.

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance e Container versões 10.0.0 a 10.0.8 Descrição: A falha permite que um usuário privilegiado local execute ações não autorizadas devido à atribuição incorreta de permissões. Recomendações: Para as versões 10.0.0 a 10.0.8, atualize para uma versão que inclua a atribuição correta de permissões para evitar ações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance and Container versões 10.0.0 a 10.0.8 Descrição: A falha permite que um atacante remoto obtenha informações sensíveis quando uma mensagem de erro técnico detalhada é retornada. Essas informações podem ser utilizadas em ataques subsequentes contra o sistema. Recomendações: Para as versões 10.0.0 a 10.0.8, considere desativar as mensagens de erro técnico detalhadas para minimizar o risco de exploração. Restrinja o acesso às mensagens de erro para impedir que potenciais atacantes obtenham informações sensíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance e Container versões 10.0.0 a 10.0.8 Descrição: A falha permite que um atacante execute ações maliciosas e não autorizadas transmitidas por um usuário em quem o site confia, devido à falsificação de solicitação entre sites. Recomendações: Para as versões 10.0.0 a 10.0.8, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Esta vulnerabilidade permite que um atacante não autenticado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. O atacante pode incorporar `código` na interface, alterando assim o comportamento esperado.

Nome do Software Vulnerável e Versões Afetadas: IBM Security ReaQta versão 3.12 Descrição: A falha permite que um usuário autenticado execute ações não autorizadas devido à dependência do software em entradas não confiáveis. Recomendações: Para o IBM Security ReaQta versão 3.12, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A falha permite que um usuário privilegiado incorpore código JavaScript arbitrário na Interface Web, potencialmente alterando a funcionalidade pretendida e levando à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting.

Esta vulnerabilidade permite que um usuário com privilégios insira código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade está relacionada a scripts entre sites (cross-site scripting).

Nome do software vulnerável e versões afetadas: IBM Security ReaQta versão 3.12 Descrição: Esta vulnerabilidade permite que um usuário com privilégios insira código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade está relacionada a scripts entre sites (cross-site scripting). Recomendações: Para o IBM Security ReaQta versão 3.12, considere desativar o acesso à interface de usuário da Web até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade de cross-site scripting. Restringir os privilégios do usuário também pode ajudar a minimizar o risco de divulgação de credenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a vulnerabilidades no mecanismo de relatório de erros do IBM QRadar Suite e do IBM Cloud Pak for Security. Isso poderia permitir que um invasor remoto obtivesse informações confidenciais quando uma mensagem de erro técnico detalhada fosse retornada na solicitação. As informações obtidas poderiam ser usadas em ataques posteriores contra o sistema.