Skip to content
OpenAdvisories
Medium WID-SEC-2023-2356 2 CVEs

IBM QRadar SIEM: Mehre Schwachstellen

Published Sep 14, 2023 · Updated Sep 28, 2023 · Revision 3 · de-DE

Vendor: IBM Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: QRadar SIEM < 2.2.11 Platform: Linux

Summary

Ein anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 2

  • Medium 5.3
    CVE-2022-25883

    semver vulnerable to Regular Expression Denial of Service

    Versions of the package semver before 7.5.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the function new Range, when untrusted user data is provided as a range.

    nodejs js-jquery nodejs18 nodejs-nodemon Debian Ubuntu Azure Linux npm
  • Medium 5.3
    CVE-2023-26115

    word-wrap vulnerable to Regular Expression Denial of Service

    All versions of the package word-wrap are vulnerable to Regular Expression Denial of Service (ReDoS) due to the usage of an insecure regular expression within the result variable.

    js-jquery word-wrap Azure Linux npm

Revision history

  1. #3

    Neue Updates von Oracle Linux aufgenommen

  2. #2

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  3. #1

    Initiale Fassung

References