IBM QRadar SIEM远程代码执行误差（CVE-2020-4888）

宣布时间 2021-02-03

0x00 误差概述

CVE  ID

CVE-2020-4888

时  间

2021-02-03

类   型

RCE

等  级

高危

远程使用

是

影响规模


 

0x01 误差详情

image.png

 

IBM QRadar Security Information and Event Management (SIEM) 是IBM公司的一套被普遍使用的清静智能�；ぷ什托畔⒃独敫呒锻驳慕饩黾苹�。它可资助清静团队准确检测企业中的威胁并划分优先级，并且能够智能洞察，资助团队迅速做出反应，从而镌汰事务造成的影响。

2021年01月27日，IBM宣布清静通告，果真了IBM QRadar SIEM中的一个远程代码执行误差（CVE-2020-4888），其CVSSv3评分8.8。

由于Java反序列化功效对用户提供的内容举行了不清静的反序列化，导致攻击者可以通过发送恶意的序列化Java工具来使用此误差，乐成使用此误差的攻击者可以在目的系统上执行恣意下令。现在该误差已被修复，但PoC已在Github上果真。

阻止现在，通过zoomeye搜索，全球共漫衍1262292个装备和网站，其中中国漫衍123429，位居第三。

image.png

 

影响规模

IBM QRadar SIEM 7.4.0 - 7.4.2 Patch 1

IBM QRadar SIEM 7.3.0 -7.3.3 Patch 7

 

0x02 处置惩罚建议

现在该误差已被修复，建议升级至如下版本：

QRadar/QRM/QVM 7.4.2 Patch 2

下载链接：

https://www.ibm.com/support/fixcentral/swg/downloadFixes?parent=IBM%20Security&product=ibm/Other+software/IBM+Security+QRadar+Vulnerability+Manager&release=All&platform=All&function=fixId&fixids=7.4.2-QRADAR-QRSIEM-20210120225428&includeRequisites=1&includeSupersedes=0&downloadMethod=http&source=SAR

 

QRadar/QRM/QVM 7.3.3 Patch 7 IF 1

下载链接：

https://www.ibm.com/support/fixcentral/swg/downloadFixes?parent=IBM%20Security&product=ibm/Other+software/IBM+Security+QRadar+Vulnerability+Manager&release=All&platform=All&function=fixId&fixids=7.3.3-QRADAR-QRSIEM-20210120163940INT&includeRequisites=1&includeSupersedes=0&downloadMethod=http&source=SAR

 

 

0x03 参考链接

https://www.ibm.com/support/pages/node/6409306

https://nvd.nist.gov/vuln/detail/CVE-2020-4888

https://gist.githubusercontent.com/testanull/e9ba06d0c0c403402f6941fe2dbb868a/raw/7c86ee239ce6edbc8b2f1b3b253196af946f6905/CVE-2020-4888_poc.txt


0x04 时间线

2021-01-27  IBM宣布清静通告

2021-02-03  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png