Vulnetix
Try Vulnetix Request Demo
CVE-2023-40551 PUBLISHED CVSS 8.699999809265137 HIGH

In IBM QRadar SIEM existieren mehrere Schwachstellen in den Komponenten ISC BIND und rhboot shim. Diese bestehen aufgrund unsachgemäßem Parsing, Fehlern bei der Antwortverarbeitung, einer NULL-Zeiger-Dereferenz und einem Out-of-Bounds-Read-Fehler. Ein entfernter, anonymer oder ein lokaler, privilegierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

EPSS 0.02% · 3.1th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.02%
3.1th percentile

Affected Products

VendorProductVersions
IBMIBM QRadar SIEM <7.5.0 UP8 IF03
OracleOracle Linux
Red HatRed Hat Enterprise Linux
Red HatRed Hat Enterprise Linux 8.2
IBMIBM Power Hardware Management Console <V10.2.1040.0 SP2 x86
IBMIBM Power Hardware Management Console <V10.2.1040.0 SP2 ppc
IBMIBM Power Hardware Management Console <V10.3.1060.0 ppc
IBMIBM Power Hardware Management Console <V10.3.1060.0 x86
SUSESUSE Linux
Red HatRed Hat Enterprise Linux 9
DebianDebian Linux

Timeline

References

…and 13 more

Open in Interactive Console →