Weil mehrere Komponenten von Drittanbietern in IBMs QRadar SIEM Softwareschwachstellen aufweisen, können Angreifer die IT-Sicherheitslösung attackieren. Nun ist eine Ausgabe mit Sicherheitspatches erschienen.
In einer Warnmeldung versichern die Entwickler, die Sicherheitsprobleme in IBMs QRadar SIEM 7.5.0 UP15 IF03 gelöst zu haben. Insgesamt haben sie der Meldung zufolge Updates für 29 Lücken in Komponenten wie dem Linux-Kernel, OpenSSH und Vim implementiert.
Der Großteil der Schwachstellen ist mit dem Bedrohungsgrad „hoch“ eingestuft. An diesen Stellen können Angreifer unter anderem für Schadcode-Attacken (etwa in libarchive CVE-2026-5121 „hoch“) ansetzen.
Aus IBMs Warnmeldung geht nicht hervor, ob Angreifer die Schwachstellen bereits ausnutzen. Unklar bleibt auch, woran Admins bereits attackierte Systeme erkennen können.
(des)
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。