Podatności IBM QRadar 7.2

IBM QRadar w wersji 7.2 może pozwolić zdalnemu atakującemu na wykorzystanie wszystkich zasobów serwera z powodu niewłaściwego ograniczenia rozmiaru lub ilości żądanych zasobów.

IBM Qradar w wersji 7.2 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu dostęp do informacji w bazie danych.

IBM QRadar w wersji 7.2 może umożliwić zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania arbitralnych poleceń.

IBM QRadar w wersji 7.2 jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

IBM QRadar 7.2 przechowuje klucz szyfrowania używany do szyfrowania hasła konta serwisowego, który może być uzyskany przez lokalnego użytkownika.

IBM QRadar w wersji 7.2 wykorzystuje przestarzałe algorytmy haszujące do haszowania niektórych haseł, co może umożliwić lokalnemu użytkownikowi uzyskanie i odszyfrowanie poświadczeń użytkowników.

IBM QRadar 7.6.0.0 do 7.6.0.1 oraz 7.5.0 do 7.5.0 UP 15 Interim Fix 005 może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika w systemie z powodu nieprawidłowej walidacji danych wejściowych dostarczonych przez użytkownika.

IBM QRadar 7.6.0.0 do 7.6.0.1 oraz 7.5.0 do 7.5.0 UP 15 Interim Fix 005 ma podatność na wstrzyknięcie XML External Entity (XXE). Podatność znajduje się w funkcji parseXmlPayload() w potoku przetwarzania zdarzeń (q1labs_core.jar). Gdy co najmniej jeden typ źródła logów jest skonfigurowany do automatycznego wykrywania właściwości w formacie XML, system przetwarza zdarzenia syslog w formacie XML wysyłane na port 514 (UDP/TCP) bez uwierzytelniania.