PT-2021-12272
CVE-2020-4993
·
Publicado
2021-05-05
·
Atualizado
2021-05-07
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
IBM QRadar SIEM, versões 7.3 a 7.4
Descrição
O problema está relacionado ao processamento de arquivos zip, especificamente durante a descompactação ou verificação de assinaturas, o que pode torná-lo vulnerável a ataques de traversal de caminho.
Recomendações
Para as versões 7.3 e 7.4 do IBM QRadar SIEM, considere restringir o acesso à funcionalidade de processamento de arquivos zip até que uma correção esteja disponível.
Como solução alternativa temporária, considere desativar a descompactação e a verificação de assinaturas de arquivos zip para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾