Vulnetix
Try Vulnetix Request Demo
CVE-2023-40549 PUBLISHED CVSS 8.699999809265137 HIGH

In IBM QRadar SIEM existieren mehrere Schwachstellen in den Komponenten ISC BIND und rhboot shim. Diese bestehen aufgrund unsachgemäßem Parsing, Fehlern bei der Antwortverarbeitung, einer NULL-Zeiger-Dereferenz und einem Out-of-Bounds-Read-Fehler. Ein entfernter, anonymer oder ein lokaler, privilegierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

EPSS 0.03% · 6.9th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.03%
6.9th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux 9
Red HatRed Hat Enterprise Linux
IBMIBM Power Hardware Management Console <V10.3.1060.0 ppc
IBMIBM Power Hardware Management Console <V10.3.1060.0 x86
IBMIBM Power Hardware Management Console <V10.2.1040.0 SP2 x86
DebianDebian Linux
OracleOracle Linux
SUSESUSE Linux
IBMIBM Power Hardware Management Console <V10.2.1040.0 SP2 ppc
Red HatRed Hat Enterprise Linux 8.2
IBMIBM QRadar SIEM <7.5.0 UP8 IF03

Timeline

References

…and 13 more

Open in Interactive Console →