CVE-2017-1458

Wysokie

Opublikowano: 05/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM QRadar Network Security 5.4 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia poufnych danych oraz wpływać na wydajność systemu, co może mieć poważne konsekwencje dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM QRadar Network Security, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w IBM QRadar Network Security 5.4

CVE-2017-1491Wysokie
IBM QRadar Network Security 5.4 umożliwia interakcję między wieloma aktorami, którzy mogą negocjować, jaki algorytm powinien być użyty jako mechanizm ochrony, jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.

Oryginalny opis (angielski, źródło NVD)

IBM QRadar Network Security 5.4 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 128377.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS