Skip to content
OpenAdvisories
High WID-SEC-2023-1328 2 CVEs

IBM QRadar SIEM: Mehrere Schwachstellen

Published May 30, 2023 · Updated May 30, 2023 · de-DE

Vendor: IBM Product: QRadar SIEM WinCollect Agent 10.0 - 10.1.3 Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar WinCollect Agent ausnutzen, um beliebigen Programmcode auszuführen und seine Rechte zu erweitern.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 2

  • High 8.2
    CVE-2023-26278

    IBM QRadar WinCollect Agent privilege escalation

    IBM QRadar WinCollect Agent 10.0 through 10.1.3 could allow a local authenticated attacker to gain elevated privileges on the system. IBM X-Force ID: 248158.

    IBM QRadar WinCollect Agent
  • High 7.8
    CVE-2023-26277

    IBM QRadar WinCollect Agent privilege escalation

    IBM QRadar WinCollect Agent 10.0 though 10.1.3 could allow a local user to execute commands on the system due to execution with unnecessary privileges. IBM X-Force ID: 248156.

    IBM QRadar WinCollect Agent

Revision history

  1. #1

    Initiale Fassung

References