Vulnerabilidad de inyección XXE en IBM QRadar
Fecha de publicación 04/06/2020
Importancia
4 - Alta
Recursos Afectados
Todas las versiones del protocolo SDEE (Security Device Event Exchange) anteriores a:
- 7.3.0-QRADAR-PROTOCOL-SDEE-7.3-20200429181957;
- 7.4.0-QRADAR-PROTOCOL-SDEE-7.4-20200429181942
Descripción
Varios componentes de IBM X-Force Ethical Hacking Team han descubierto una vulnerabilidad, de severidad alta, de tipo inyección XXE (XML External Entity), que afecta al producto QRadar de IBM.
Solución
Actualizar el producto afectado a las versiones 7.4.0-QRADAR-PROTOCOL-SDEE-7.4-20200429181942 o 7.3.0-QRADAR-PROTOCOL-SDEE-7.3-20200429181957.
Detalle
IBM QRadar es vulnerable a un ataque de inyección XXE (XML External Entity) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. Se ha reservado el identificador CVE-2020-4509 para esta vulnerabilidad.
Listado de referencias
Etiquetas