CVE-2016-2875

Wysokie

Opublikowano: 08/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security QRadar SIEM w wersjach 7.1.x i 7.2.x przed 7.2.7 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym pełny dostęp do systemu operacyjnego.

Rekomendacja

Zaleca się aktualizację do wersji 7.2.7 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w IBM Security QRadar SIEM

CVE-2015-4956Wysokie
Interfejs webowy w IBM Security QRadar SIEM w wersji 7.1.x przed 7.1 MR2 Patch 12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie nieokreślonych poleceń systemu operacyjnego za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

IBM Security QRadar SIEM 7.1.x and 7.2.x before 7.2.7 allows remote authenticated users to execute arbitrary OS commands as root via unspecified vectors.