云安全日报210305：IBM资产信息安全保护解决方案发现授权绕过漏洞,需要尽快升级
我要评论IBM QRadar SIEM是IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对云安整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。
3月4日,IBM发布了安全更新,主要修复全日了IBM资产信息安全保护解决方案(IBM QRadar SIEM)中发现的授权绕过漏洞。以下是漏洞详情：
漏洞详情
来报2源: https://www.ibm.com/support/pages/node/6417571
CVE-202100-7692 CVSS评分：7.4 严重程度:重要
Google API google-oauth-java-cli30ent可能允许远程攻击者绕过未实现PKCE(Proof Key for Code Exchange,支持可提高移动设备5：上授权代码流程执行时的安全性)支持而导致的安全限制。通过执行特制的应用程序，攻击者可以利用此漏洞来获取授权代码，并IB获得对受保护资源的授权。由于未实现PKCE支持，IBM QRadar SIEM使用的Google-api-client很M资容易遭到授权绕过。
受影响的产品和版本
7.3.0-QRADAR-PROTOCOL-GoogleCommon-产信7.3-20210126200436之前的所有GoogleCommon版本
7.4.0-QRADAR-PROTOCO息安L-GoogleCommon-7.4-20210126200430之前的所有GoogleCommon版本
解决方全保案
对于7.3,应用7.3.0-QRADAR-PROTOCOL-GoogleCommon-7.3-2021012护解6200436可修复
对于7.4,应用7.4.0-QRADAR-PROTOCOL-GoogleCommon-决方7.4-20210126200430可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com案发/blogs/psirt/
相关文章
云计算核心技术Docker教程：Docker 使用模板化配置
要创建将使用模板引擎生成内容的配置，请使用--template-driver参数并将引擎名称指定为其参数。创建容器时将呈现模板。 1.将以下内容保存到一个新文件中index.html.tmpl。 2.2026-11-16
AI代码审查新秀CodeRabbit获6000万美元融资，估值达5.5亿美元
最近，一家名为 CodeRabbit 的初创公司引起了广泛关注，它以 AI 为基础的代码审查平台在短短两年内迅速崛起。其创始人 Harjot Gill，曾在 2018 年将他的初创企业 Netsil2026-11-16
云梦级2月5日云梦级消息，2月5日，证监会IPO辅导公示系统显示，博睿康技术（上海）股份有限公司（简称“博睿康”）向上海证监局提交IPO辅导备案，辅导券商为中信证券。 博睿康是国内脑机接口（BCI）领2026-11-16
微软游戏业务总裁Phil Spencer在其E3 2021发布会前夕通过媒体批评了竞争对手索尼，他指出“其他公司”几年之后把主机游戏带到PC平台，再一次收割玩家。Spencer显然在暗指索尼。Guer2026-11-16
揭秘医疗公司Haven：亚马逊、摩根大通和巴菲特如何搞砸一家公司
当2018年1月Haven成立时，美国整个医疗健康行业都感到瑟瑟发抖。 Haven成立的消息是在一份措辞隐晦的新闻稿中宣布的。当时，这家合资公司的发起方亚马逊、摩根大通和伯克希尔哈撒韦表示，将成立一家2026-11-16
近日，腾势汽车全新大五座纯电豪华SUV——腾势N8正式亮相国家工信部第409批《道路机动车辆生产企业及产品公告》。新车外观优雅大气，搭载比亚迪第二代刀片电池及闪充技术等前瞻科技，在续航、补能、舒适性等2026-11-16
最新评论