云安全日报210305:IBM资产信息安全保护解决方案发现授权绕过漏洞,需要尽快升级

IBM QRadar SIEM是IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。

3月4日,IBM发布了安全更新,主要修复了IBM资产信息安全保护解决方案(IBM QRadar SIEM)中发现的授权绕过漏洞。以下是漏洞详情:

漏洞详情

来源: https://www.ibm.com/support/pages/node/6417571

CVE-2020-7692 CVSS评分:7.4 严重程度:重要

Google API google-oauth-java-client可能允许远程攻击者绕过未实现PKCE(Proof Key for Code Exchange,支持可提高移动设备上授权代码流程执行时的安全性)支持而导致的安全限制。通过执行特制的应用程序,攻击者可以利用此漏洞来获取授权代码,并获得对受保护资源的授权。由于未实现PKCE支持,IBM QRadar SIEM使用的Google-api-client很容易遭到授权绕过。

受影响的产品和版本

7.3.0-QRADAR-PROTOCOL-GoogleCommon-7.3-20210126200436之前的所有GoogleCommon版本

7.4.0-QRADAR-PROTOCOL-GoogleCommon-7.4-20210126200430之前的所有GoogleCommon版本

解决方案

对于7.3,应用7.3.0-QRADAR-PROTOCOL-GoogleCommon-7.3-20210126200436可修复

对于7.4,应用7.4.0-QRADAR-PROTOCOL-GoogleCommon-7.4-20210126200430可修复

查看更多漏洞信息 以及升级请访问官网:

https://www.ibm.com/blogs/psirt/

免责声明:非本网注明原创的信息,皆为程序自动获取互联网,目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责;如该页面侵犯到您的权益,请给站长发送邮件,并提供相关证明(版权证明、身份证正反面、侵权链接),站长将在收到邮件12小时内删除。