ГлавнаяБаза уязвимостей БДУ → BDU:2024-06268
10критическая

BDU:2024-06268

Уязвимость утилит для работы с массивами и объектами robinweser fast-loops платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-08-19
Описание

Уязвимость утилит для работы с массивами и объектами robinweser fast-loops платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security связана с неконтролируемым изменением атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированного сетевого сообщения с вызовом уязвимой функции

Затрагиваемое ПО и версии
IBM Cloud Pak for Security (от 1.10.0.0 до 1.10.11.0 включительно)fast-loops (1.1.3)IBM QRadar Suite (от 1.10.12.0 до 1.10.24.0)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности отправки сетевых пакетов к уязвимому программному продукту;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://www.ibm.com/support/pages/node/7165488

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.ibm.com/support/pages/node/7165488https://gist.github.com/mestrtee/f09a507c8d59fbbb7fd40880cd9b87edhttps://exchange.xforce.ibmcloud.com/vulnerabilities/297175?_gl=1*11bs52j*_ga*MTYwNzQ5Mzk1Ny4xNzI0MDQ1NTA2*_ga_FYECCCS21D*MTcyNDA0NTUwNS4xLjAuMTcyNDA0NTUwNS4wLjAuMA..
Проверьте безопасность своего сайта и почты → Полная проверка домена