CVE-2016-2878
WysokieStreszczenie
Wielokrotne podatności typu cross-site request forgery (CSRF) w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do przejęcia sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji systemu.
Rekomendacja
Zaleca się aktualizację IBM QRadar SIEM do wersji 7.1 z poprawką MR2 Patch 13 lub 7.2 z wersją 7.2.7, aby zniwelować te podatności.
Inne podatności w IBM QRadar SIEM
Zobacz wszystkie- CVE-2016-2876Wysokie
IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 wykonuje nieokreślone procesy na niewłaściwym poziomie uprawnień, co ułatwia zdalnie uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie problemu z wstrzykiwaniem poleceń.
- CVE-2016-2873Wysokie
Podatność na wstrzykiwanie SQL w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2016-2871Wysokie
IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez odczyt pliku konfiguracyjnego.
- CVE-2015-4930Wysokie
IBM QRadar SIEM w wersji 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie dostępu administratora.
- CVE-2015-2016Wysokie
Nieokreślona podatność w IBM QRadar SIEM 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieznane wektory.
- CVE-2015-2011Wysokie
Skrypt xmlrpc.cgi w IBM QRadar SIEM 7.1 MR2 przed poprawką 11 IF02 oraz w wersjach 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Multiple cross-site request forgery (CSRF) vulnerabilities in IBM QRadar SIEM 7.1 before MR2 Patch 13 and 7.2 before 7.2.7 allow remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.