IBM QRadar SIEM是IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对云安整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。

3月4日,IBM发布了安全更新,主要修复了I全日BM资产信息安全保护解决方案(IBM QRadar SIEM)中发现的授权绕过漏洞。以下是漏洞详情：

漏洞详情

来报2源: https://www.ibm.com/support/pages/node/6417571

CVE-201020-7692 CVSS评分：7.4 严重程度:重要

Google API google-oauth-java-cl30ient可能允许远程攻击者绕过未实现PKCE(Proof Key for Code Exchange,支持可提高移动设备5：上授权代码流程执行时的安全性)支持而导致的安全限制。通过执行特制的应用程序，攻击者可以利用此漏洞来获取授权代码IB，并获得对受保护资源的授权。由于未实现PKCE支持，IBM QRadar SIEM使用的Google-api-cliM资ent很容易遭到授权绕过。

受影响的产品和版本

7.3.0-QRADAR-PROTOCOL-GoogleCommon-7产信.3-20210126200436之前的所有GoogleCommon版本

7.4.0-QRADAR-PROTOC息安OL-GoogleCommon-7.4-20210126200430之前的所有GoogleCommon版本

解决方案

对全保于7.3,应用7.3.0-QRADAR-PROTOCOL-GoogleCommon-7.3-20210126护解200436可修复

对于7.4,应用7.4.0-QRADAR-PROTOCOL-GoogleCommon-7决方.4-20210126200430可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.c案发om/blogs/psirt/

• ·标签: 同程旅行 DeepTrip HopeGoo 艺龙酒店科技
• ·标签: 希捷 HAMR Mozaic 4 近线硬盘
• ·国产GPU新突破：摩尔线程S5000 助力中国移动“九天”大模型
• ·阿里开源 Qwen-Image-Edit：中文渲染秒杀 GPT-4o，精准文本编辑+语义外观双控
• ·标签: 大族数控 大族激光 PCB设备 港股IPO
• ·火爆老照片动起来、唱歌，微视把AI视频特效打包「一键」实现了
• ·标签: 豆包 字节跳动 Force大会 AI PPT
• ·标签: 迪士尼 OpenAI Sora 爱奇艺
• ·谷歌推出新版Pixel4a 5G手机，三星Galaxy S21系列官方海报曝光
• ·IBM再退一城，云计算害了蓝色巨人？
• ·标签: 特斯拉 Robotaxi 马斯克 Waymo
• ·本科生新算法打败NeRF，不用神经网络照片也能动起来，提速100倍
• ·多云策略是金融行业数字化转型的首选
• ·微软 Copilot 拥抱竞争:集成 Anthropic AI 模型，打破 OpenAI 独家地位
• ·AWS Marketplace China上线一年 近100家ISV上架超200个产品
• ·Claude客户端更新了，支持截图发给 Claude、快捷键语音交流