CVE-2015-2008 in Security QRadar SIEM

要約

〜によって MITRE

IBM Security QRadar SIEM 7.1.x before 7.1 MR2 Patch 12 and 7.2.x before 7.2.6 includes SSH private keys during backup operations, which allows remote authenticated administrators to obtain sensitive information by reading a backup archive.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2015年02月18日
• 公開: 2016年02月14日
• モデレーション: 承諾済み
• エントリ: VDB-80954
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 4.4 (NVD)
• EPSS: 0.00190
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2008
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2008/