PT-2024-1918 · Ibm · Ibm Qradar Suite+1
CVE-2024-22337
·
Publicado
2024-02-16
·
Atualizado
2024-12-03
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM QRadar Suite, versões 1.10.12.0 a 1.10.17.0
IBM Cloud Pak for Security, versões 1.10.0.0 a 1.10.11.0
Descrição
O problema está relacionado à proteção insuficiente dos dados de registro nas plataformas IBM QRadar Suite e IBM Cloud Pak for Security, que armazenam informações potencialmente confidenciais em arquivos de log. Isso poderia permitir que um usuário local lesse as informações confidenciais.
Recomendações
Para as versões 1.10.12.0 a 1.10.17.0 do IBM QRadar Suite, considere restringir o acesso aos arquivos de log até que uma correção esteja disponível.
Para as versões 1.10.0.0 a 1.10.11.0 do IBM Cloud Pak for Security, considere restringir o acesso aos arquivos de log até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cloud Pak For Security
Ibm Qradar Suite