Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security связана с хранением аутентификационных данных в файлах конфигурации в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование механизма разграничения доступа пользователей к конфигурационным файлам уязвимого программного обеспечения;
- сегментирование сети для ограничения доступа к уязвимому программному обеспечению;
- смена учетных данных в случае выявления факта их компрометации;
- использование DLP-систем для предотвращения утечки учетных данных.
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7235432
| Балл | 8.3 — критическая опасность |