BDU:2024-05698

Низкий

BDU:2024-05698: Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и платформы безопасности IBM Cloud Pak for Security, связанная с хранением защищаемой информации в незашифрованном виде, позволяющая нарушителю раскрыть защищаемую информацию

CVSS v34.0

CVSS v22.1

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и платформы безопасности IBM Cloud Pak for Security связана с хранением защищаемой информации в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Что делать с BDU:2024-05698

Низкая уязвимость (CVSS 4.0) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

4.0Средний

Пересчитать →

2.1

Только просмотр

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NAV:L/AC:L/Au:N/C:P/I:N/A:N

CWE — тип уязвимости

CWE-312

CVE — международный идентификатор

CVE-2022-38383

IBM X-Force ID:233673

Тактики и техники

Несанкционированный сбор информации

Уязвимое ПО (2)

Вендор	Название	Версия	Платформа
IBM Corp.	IBM Cloud Pak for Security	от 1.10.0.0 до 1.10.11.0 включительно	Не указана
IBM Corp.	QRadar Suite Software	от 1.10.12.0 до 1.10.21.0 включительно	Не указана

Источники (1)

https://www.ibm.com/support/pages/node/7158986 https://exchange.xforce.ibmcloud…

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 4.0

Уточните SLA под вашу среду

Базовый балл 4.0 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-06-27

Опубликована

2024-07-24

Обновлена

2024-07-24

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2022-38383 MITRE: CWE-312 Каталог CPE (ФСТЭК)