搜索

[5177] 2018-05-30_IBM安全信息和事件管理产品QRadar曝远程命令执行漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-05-30_IBM安全信息和事件管理产品QRadar曝远程命令执行漏洞 I B M 安 全 信 息 和 事 件 管 理 产 品 Q R a d a r 曝 远 程 命 令 执 行 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 3 0 日 讯   独 立 研 究 员 佩 德 罗 · 里 贝 罗 在   I B M   的   Q R a d a r   产 品 中 发 现 了 三 个 影 响 其 安 全 性 的 漏 洞 ， 其 中 一 个 漏 洞   C V E - 2 0 1 8 - 1 4 1 8 允 许 远 程 和 未 经 身 份 验 证 的 攻 击 者 绕 过 身 份 验 证 并 使 用   r o o t   权 限 执 行 任 意 命 令 。 该 漏 洞 C V S S 评 分 为 5 . 6 分 ， 但 美 国   N I S T   的 国 家 漏 洞 数 据 库 （ N V D ） 则 建 议 评 为 9 . 8 分 。 I B M   Q R a d a r   是 一 款 企 业 安 全 信 息 和 事 件 管 理 （ S I E M ） 产 品 ， 该 产 品 用 于 帮 助 安 全 分 析 师 识 别 其 网 络 中 的 复 杂 威 胁 并 改 善 事 件 修 补 措 施 。 受 影 响 版 本 受 影 响 版 本 佩 德 罗 · 里 贝 罗 通 过 漏 洞 评 估 与 管 理 公 司   B e y o n d   S e c u r i t y   的   S S D （ S e c u r i T e a m   S e c u r e   D i s c l o s u r e ， S e c u r i T e a m 安 全 披 露 ） 计 划 向 I B M   公 司 报 告 此 事 。 I B M   表 示 ， 安 全 漏 洞 影 响 了   ： Q R a d a r   S I E M   7 . 3 . 0   ~   7 . 3 . 1   P a t c h   2 版 本 ； Q R a d a r   S I E M   7 . 2 . 0   ~   7 . 2 . 8   P a t c h   1 1 版 本 ； Q R a d a r   S I E M   7 . 3 . 1   P a t c h   3 版 本 ； 7 . 2 . 8   P a t c h   1 2 版 本 。
根 据   B e y o n d   S e c u r i t y   公 司 的 说 法 ， Q R a d a r   有 一 个 用 于 对 文 件 进 行 取 证 分 析 的 内 置 应 用 程 序 。 虽 然 在 社 区 版 （ C o m m u n i t y E d i t i o n ） 中 禁 用 了 该 程 序 ， 但 其 代 码 仍 然 存 在 ， 且 部 分 代 码 仍 有 效 。 该 应 用 程 序 有 两 个 组 件 ： J a v a   S e r v l e t   和 使 用   P H P   的 主 要 组 件 。 漏 洞   C V E - 2 0 1 8 - 1 4 1 8 对 第 一 个 组 件   J a v a   S e r v l e t   有 严 重 影 响 ； P H P   组 件 则 存 在 一 个 可 用 于 下 载 和 执 行   s h e l l   的 缺 陷 ， 需 要 身 份 验 证 ， 但 这 可 以 通 过 利 用 影 响 第 一 个 组 件 的 漏 洞 来 实 现 。 综 合 利 用 这 些 漏 洞 可 让 远 程 攻 击 者 在 系 统 上 执 行 任 意 命 令 ， 但 只 能 使 用 低 权 限 （ 即 “ n o b o d y ” 用 户 ） 。 佩 德 罗 · 里 贝 罗 发 现 的 第 三 个 漏 洞 可 将 权 限 从 “ n o b o d y ” 升 级 到 “ r o o t ” 权 限 。 漏 洞 评 估 与 管 理 公 司   B e y o n d   S e c u r i t y   已 为 这 些 安 全 漏 洞 提 供 了 技 术 细 节 和 概 念 验 证 （ P o C ） 代 码 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 9 0 2 5 3 7 8 8 . s h t m l 推 荐 阅 读 ： I B M ： 网 络 弹 性 建 设 ， A I   与 机 器 学 习 是 关 键 I B M 推 出 物 联 网 和 汽 车 安 全 测 试 服 务 美 国 空 军 联 手 I B M 开 发 首 个 类 脑 感 知 超 级 计 算 机 R T U 曝 1 0 分 漏 洞 ， 欧 盟 能 源 企 业 或 面 临 大 范 围 D o S 攻 击 德 国 P h o e n i x   C o n t a c t 工 业 交 换 机 曝 高 危 漏 洞 电 子 邮 件 加 密 工 具 P G P 和 S / M I M E 被 曝 严 重 漏 洞 罗 技 H a r m o n y   H u b 被 曝 多 个 漏 洞 ， 影 响 智 能 家 居 产 品 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理