IBM QRadar SIEM是IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该云安方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。

6月18日,IBM发布了全日安全更新,主要修复了IBM资产信息安全保护解决方案(IBM QRadar SIEM)中发现的授权绕过漏洞报2。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/no10de/6464851

CVE-2020-36282 CVSS评分：9.8 严重程度:重要

RabbitMQ 的JM62S客户端可能允许远程攻击者在系统上执行任意代码，这是由不安全的反序列化缺陷引起的。通过发送特制的Str1：eamMessage数据,攻击者可以利用该漏洞在系统上执行任意代码。

受影响的产品和版本

7.3.0-QRIBADAR-PROTOCOL-RabbitMQ-7.3-20210505121416.noarch.rpm 之M资前的所有 PROTOCOL-RabbitMQ 版本

7.4.0-QRADAR-PROTOCOL-Rab产信bitMQ-7.4-20210505121348.noarch.rpm 之前的所有 PROTOCOL-Rab息安bitMQ 版本

解决方案

对于7.3,应用7.3.0-QRADAR-PROTOCOL-RabbitMQ全保-7.3-20210505121416.noarch.rpm可修复

对于7.4,应用7.4.0-QRADA护解R-PROTOCOL-RabbitMQ-7.4-20210505121348.noarch.rp决方m可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/p案发sirt/

• ·标签: 鑫华半导体 招商证券 独角兽企业 IPO辅导
• ·标签: Anthropic Claude GIC 红杉资本
• ·标签: 360 张永生 阿里巴巴 百度
• ·标签: 玛莎拉蒂 格雷嘉 上海经销商 清库存
• ·标签: 优邦科技 富士康 电子胶粘剂 锡膏
• ·标签: 迅策科技 3317.HK AI大模型 数据服务
• ·阿里：不再推进云智能集团完全分拆
• ·标签: A股交易规则 沪深北交易所 ST股票涨跌幅 基金收盘机制
• ·Twitter将于周五推出付费认证服务：仅限于苹果iOS端应用
• ·Canva 推出全新 “创意操作系统”，全面升级数字营销工具
• ·谷歌本月重启办公室上班 场地重新装修允许员工带宠物
• ·标签: 理想汽车 MEGA 广州地铁 T1
• ·标签: 美团 淘宝闪购 京东外卖 破卷向善
• ·南洋理工大学、港中大Talk-to-Edit，对话实现高细粒度人脸编辑
• ·Anthropic 的 Claude AI 正式上线 Xcode 26，助力开发者提升编码效率
• ·标签: 小米 王晓雁 张健 郭金保