Update verfügbar: IT-Sicherheitslösung IBM QRadar SIEM ist verwundbar
IBM hat mehrere Sicherheitslücken in verschiedenen Komponenten von QRadar SIEM geschlossen.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/4/6/5/7/0/9/6/shutterstock_1024271563-f0fce7b24faab392.jpeg)
(Bild: AFANASEV IVAN/Shutterstock.com)
Angreifer können IBMs IT-Sicherheitslösung QRadar SIEM attackieren und etwa als Man-in-the-Middle Verbindungen belauschen. Eine dagegen abgesicherte Version steht zum Download bereit.
Viele Komponenten verwundbar
Wie aus einer Warnmeldung hervorgeht, gehen die Lücken auf verschiedene Komponenten wie Linux-Kernel zurück, die QRadar SIEM einsetzt. Der Großteil der Schwachstellen ist mit dem Bedrohungsgrad "mittel" versehen. In den meisten Fällen können Angreifer DoS-Attacken ausführen.
Die Entwickler geben an, dass sie die Komponenten in der IBM-QRadar-SIEM-Ausgabe 7.5.0 UP9 IF02 repariert haben. Von den Lücken sollen alle Ausgaben von 7.5 bis einschließlich 7.5.0 UP9 IF01 bedroht sein.
(des)