CVE-2021-29779

IBM QRadar SIEM, versões 7.3 a 7.4

O problema está relacionado ao fato de o servidor realizar a troca de chaves sem autenticação de entidade nas comunicações entre hosts, tornando-o vulnerável a técnicas de man-in-the-middle. Isso poderia permitir que um invasor obtivesse informações confidenciais. A vulnerabilidade está associada a falhas no procedimento de autenticação, que podem ser exploradas por um invasor remoto para obter acesso não autorizado a informações protegidas.

Para as versões 7.3 e 7.4, considere implementar medidas de autenticação adicionais para prevenir ataques man-in-the-middle, como o reforço da autenticação de entidade nas comunicações entre hosts. Como solução temporária, restrinja o acesso a informações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.