Podatność CVE-2014-4832

Podatność CVE-2014-4832

Publikacja: 2014-11-27 Modyfikacja: 2014-11-28

Opis:

IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Manager 7.2 before 7.2.4 Patch 1, allow remote attackers to obtain sensitive cookie information by sniffing the network during an HTTP session.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
IBM -> Qradar risk manager
IBM -> Qradar security information and event manager
IBM -> Qradar vulnerability manager

Referencje:

http://www-01.ibm.com/support/docview.wss?uid=swg21691211

http://xforce.iss.net/xforce/xfdb/95582

Copyright 2024, cxsecurity.com