Avis du CERT-FR
Objet : Multiples vulnérabilités dans IBM QRadar SIEM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- IBM QRadar SIEM version 7.5.0 antérieure à 7.5.0 UP1
- IBM QRadar SIEM versions 7.3.3 antérieures à 7.3.3 FP11
- IBM QRadar SIEM versions 7.4.3 antérieures à 7.4.3 FP5
Résumé
De multiples vulnérabilités ont été découvertes dans IBM QRadar SIEM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 6574453 du 25 avril 2022
https://www.ibm.com/support/pages/node/6574453 -
Bulletin de sécurité IBM 6574787 du 25 avril 2022
https://www.ibm.com/support/pages/node/6574787 -
Référence CVE CVE-2019-17594
https://www.cve.org/CVERecord?id=CVE-2019-17594 -
Référence CVE CVE-2019-17595
https://www.cve.org/CVERecord?id=CVE-2019-17595 -
Référence CVE CVE-2019-20838
https://www.cve.org/CVERecord?id=CVE-2019-20838 -
Référence CVE CVE-2020-12762
https://www.cve.org/CVERecord?id=CVE-2020-12762 -
Référence CVE CVE-2020-14155
https://www.cve.org/CVERecord?id=CVE-2020-14155 -
Référence CVE CVE-2020-16135
https://www.cve.org/CVERecord?id=CVE-2020-16135 -
Référence CVE CVE-2020-24370
https://www.cve.org/CVERecord?id=CVE-2020-24370 -
Référence CVE CVE-2020-8022
https://www.cve.org/CVERecord?id=CVE-2020-8022 -
Référence CVE CVE-2020-9488
https://www.cve.org/CVERecord?id=CVE-2020-9488 -
Référence CVE CVE-2021-20231
https://www.cve.org/CVERecord?id=CVE-2021-20231 -
Référence CVE CVE-2021-20232
https://www.cve.org/CVERecord?id=CVE-2021-20232 -
Référence CVE CVE-2021-20266
https://www.cve.org/CVERecord?id=CVE-2021-20266 -
Référence CVE CVE-2021-22096
https://www.cve.org/CVERecord?id=CVE-2021-22096 -
Référence CVE CVE-2021-22876
https://www.cve.org/CVERecord?id=CVE-2021-22876 -
Référence CVE CVE-2021-22898
https://www.cve.org/CVERecord?id=CVE-2021-22898 -
Référence CVE CVE-2021-22925
https://www.cve.org/CVERecord?id=CVE-2021-22925 -
Référence CVE CVE-2021-22946
https://www.cve.org/CVERecord?id=CVE-2021-22946 -
Référence CVE CVE-2021-23214
https://www.cve.org/CVERecord?id=CVE-2021-23214 -
Référence CVE CVE-2021-2369
https://www.cve.org/CVERecord?id=CVE-2021-2369 -
Référence CVE CVE-2021-2388
https://www.cve.org/CVERecord?id=CVE-2021-2388 -
Référence CVE CVE-2021-2432
https://www.cve.org/CVERecord?id=CVE-2021-2432 -
Référence CVE CVE-2021-27218
https://www.cve.org/CVERecord?id=CVE-2021-27218 -
Référence CVE CVE-2021-28153
https://www.cve.org/CVERecord?id=CVE-2021-28153 -
Référence CVE CVE-2021-29776
https://www.cve.org/CVERecord?id=CVE-2021-29776 -
Référence CVE CVE-2021-3200
https://www.cve.org/CVERecord?id=CVE-2021-3200 -
Référence CVE CVE-2021-33560
https://www.cve.org/CVERecord?id=CVE-2021-33560 -
Référence CVE CVE-2021-33813
https://www.cve.org/CVERecord?id=CVE-2021-33813 -
Référence CVE CVE-2021-33928
https://www.cve.org/CVERecord?id=CVE-2021-33928 -
Référence CVE CVE-2021-33929
https://www.cve.org/CVERecord?id=CVE-2021-33929 -
Référence CVE CVE-2021-33930
https://www.cve.org/CVERecord?id=CVE-2021-33930 -
Référence CVE CVE-2021-33938
https://www.cve.org/CVERecord?id=CVE-2021-33938 -
Référence CVE CVE-2021-3445
https://www.cve.org/CVERecord?id=CVE-2021-3445 -
Référence CVE CVE-2021-35556
https://www.cve.org/CVERecord?id=CVE-2021-35556 -
Référence CVE CVE-2021-35559
https://www.cve.org/CVERecord?id=CVE-2021-35559 -
Référence CVE CVE-2021-35560
https://www.cve.org/CVERecord?id=CVE-2021-35560 -
Référence CVE CVE-2021-35564
https://www.cve.org/CVERecord?id=CVE-2021-35564 -
Référence CVE CVE-2021-35565
https://www.cve.org/CVERecord?id=CVE-2021-35565 -
Référence CVE CVE-2021-35578
https://www.cve.org/CVERecord?id=CVE-2021-35578 -
Référence CVE CVE-2021-35586
https://www.cve.org/CVERecord?id=CVE-2021-35586 -
Référence CVE CVE-2021-35588
https://www.cve.org/CVERecord?id=CVE-2021-35588 -
Référence CVE CVE-2021-3580
https://www.cve.org/CVERecord?id=CVE-2021-3580 -
Référence CVE CVE-2021-36084
https://www.cve.org/CVERecord?id=CVE-2021-36084 -
Référence CVE CVE-2021-36085
https://www.cve.org/CVERecord?id=CVE-2021-36085 -
Référence CVE CVE-2021-36086
https://www.cve.org/CVERecord?id=CVE-2021-36086 -
Référence CVE CVE-2021-36087
https://www.cve.org/CVERecord?id=CVE-2021-36087 -
Référence CVE CVE-2021-38869
https://www.cve.org/CVERecord?id=CVE-2021-38869 -
Référence CVE CVE-2021-38874
https://www.cve.org/CVERecord?id=CVE-2021-38874 -
Référence CVE CVE-2021-38878
https://www.cve.org/CVERecord?id=CVE-2021-38878 -
Référence CVE CVE-2021-38919
https://www.cve.org/CVERecord?id=CVE-2021-38919 -
Référence CVE CVE-2021-38939
https://www.cve.org/CVERecord?id=CVE-2021-38939 -
Référence CVE CVE-2021-41035
https://www.cve.org/CVERecord?id=CVE-2021-41035 -
Référence CVE CVE-2021-41182
https://www.cve.org/CVERecord?id=CVE-2021-41182 -
Référence CVE CVE-2021-41183
https://www.cve.org/CVERecord?id=CVE-2021-41183 -
Référence CVE CVE-2021-41184
https://www.cve.org/CVERecord?id=CVE-2021-41184 -
Référence CVE CVE-2021-42340
https://www.cve.org/CVERecord?id=CVE-2021-42340 -
Référence CVE CVE-2022-22345
https://www.cve.org/CVERecord?id=CVE-2022-22345
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 avril 2022 | Version initiale |