IBM QRadar SIEM是IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该云安方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。

6月18日,IBM发布全日了安全更新,主要修复了IBM资产信息安全保护解决方案(IBM QRadar SIEM)中发现的授权绕过漏洞。以报2下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node10/6464851

CVE-2020-36282 CVSS评分：9.8 严重程度:重要

RabbitMQ 的JMS客户62端可能允许远程攻击者在系统上执行任意代码，这是由不安全的反序列化缺陷引起的。通过发送特制的Strea1：mMessage数据,攻击者可以利用该漏洞在系统上执行任意代码。

受影响的产品和版本

7.3.0-QIBRADAR-PROTOCOL-RabbitMQ-7.3-20210505121416.noarchM资.rpm 之前的所有 PROTOCOL-RabbitMQ 版本

7.4.0-QRADAR-PROTOCO产信L-RabbitMQ-7.4-20210505121348.noarch.rpm 之前的所有 PRO息安TOCOL-RabbitMQ 版本

解决方案

对于7.3,应用7.3.0-QRADAR-PROTOCOL-Ra全保bbitMQ-7.3-20210505121416.noarch.rpm可修复

对于7.4,应用7.护解4.0-QRADAR-PROTOCOL-RabbitMQ-7.4-20210505121348.noa决方rch.rpm可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/b案发logs/psirt/

• ·标签: 阿里巴巴 吴泳铭 通义实验室 林俊旸
• ·标签: 杰华特 摩斯IPO 中信证券 模拟集成电路
• ·标签: 基本半导体 碳化硅 第三代半导体 新能源汽车
• ·阿里开源Vivid-VR：AI视频修复神器，解锁内容创作新可能
• ·沙特阿美宣布与谷歌云合作 为沙特阿拉伯企业客户提供云服务
• ·标签: 农业银行 美国银行 摩根大通 宇宙行
• ·刷新科技前沿！InternLM推出8B参数的轻量级多模态推理模型
• ·谷歌夺回AI画语权，网友：DALL·E 2诞生一个月就过时了？
• ·2022年人工智能趋势：AI将如何影响你？ 译文
• ·调整云计算资源大小时要避免的10个错误
• ·标签: 人形机器人
• ·标签: 元宝 微信安全中心 春节营销 红包
• ·谷歌发布首辆电动街景采集车：捷豹I-Pace
• ·Facebook副总裁：将改进新闻推送功能，不鼓励极端主义
• ·标签: 拼多多 Temu 新拼姆 北陌
• ·云计算核心技术Docker教程：使用卷和网络来持久化我们的数据