Inicio / Alerta Temprana / Avisos Seguridad / Vulnerabilidad de inyección XXE en IBM QRadar

Vulnerabilidad de inyección XXE en IBM QRadar

Fecha de publicación: 
04/06/2020
Importancia: 
4 - Alta
Recursos afectados: 

Todas las versiones del protocolo SDEE (Security Device Event Exchange) anteriores a:

  • 7.3.0-QRADAR-PROTOCOL-SDEE-7.3-20200429181957;
  • 7.4.0-QRADAR-PROTOCOL-SDEE-7.4-20200429181942
Descripción: 

Varios componentes de IBM X-Force Ethical Hacking Team han descubierto una vulnerabilidad, de severidad alta, de tipo inyección XXE (XML External Entity), que afecta al producto QRadar de IBM.

Solución: 
Detalle: 

IBM QRadar es vulnerable a un ataque de inyección XXE (XML External Entity) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. Se ha reservado el identificador CVE-2020-4509 para esta vulnerabilidad.

Encuesta valoración