CVE-2017-1491

Wysokie

Opublikowano: 05/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM QRadar Network Security 5.4 umożliwia interakcję między wieloma aktorami, którzy mogą negocjować, jaki algorytm powinien być użyty jako mechanizm ochrony, jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.

Ocena ryzyka

Brak wyboru najsilniejszego algorytmu może prowadzić do zastosowania słabszych mechanizmów ochrony, co zwiększa ryzyko naruszenia bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, która zapewnia wybór najsilniejszych algorytmów ochrony oraz przegląd konfiguracji zabezpieczeń.

Inne podatności w IBM QRadar Network Security 5.4

CVE-2017-1458Wysokie
IBM QRadar Network Security 5.4 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Oryginalny opis (angielski, źródło NVD)

IBM QRadar Network Security 5.4 supports interaction between multiple actors and allows those actors to negotiate which algorithm should be used as a protection mechanism such as encryption or authentication, but it does not select the strongest algorithm that is available to both parties. IBM X-Force ID: 128689.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS