WID-SEC-2023-1609 — IBM QRadar SIEM: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 1

High 7.5

CVE-2021-22569 Public exploit

Denial of Service of protobuf-java parsing procedure

An issue in protobuf-java allowed the interleaving of com.google.protobuf.UnknownFieldSet fields in such a way that would be processed out of order. A small malicious payload can occupy the parser for several minutes by creating large numbers of short-lived o…

Google protobuf-kotlin protobuf-java google-protobuf [JRuby Gem] Debian Ubuntu Azure Linux Wolfi Maven RubyGems

Jan 7, 2022

Revision history

2023-06-29 #1
Initiale Fassung

References

IBM Security Bulletin vom 2023-06-29
https://www.ibm.com/support/pages/node/7006523