CVE-2019-4594
Orta
Təsvir
IBM QRadar 7.3.0 - 7.3.3 Patch 2 versiyalarında HTTP Strict Transport Security-nin düzgün aktivləşdirilməməsi səbəbindən uzaqdakı hücumçu həssas məlumatları əldə edə bilər. Hücumçu bu zəiflikdən istifadə edərək "man-in-the-middle" texnikaları vasitəsilə həssas məlumatları əldə edə bilər. IBM X-ForceID: 167810.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Ibm Qradar Security Information And Event Manager
Dərc15 apr 2020
İlk görülmə15 apr 2020
Necə düzəltmək olar
Yeniləyin
- ibm qradar_security_information_and_event_manager7.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm qradar_security_information_and_event_manager | 7.3.0 ≤ v < 7.3.3, 7.3.3 | 7.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.