{"id":258269,"date":"2021-10-04T01:09:29","date_gmt":"2021-10-03T23:09:29","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=258269"},"modified":"2023-04-29T10:42:19","modified_gmt":"2023-04-29T08:42:19","slug":"omigod-ibm-qradar-azure-ber-cve-2021-38647-angreifbar","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/10\/04\/omigod-ibm-qradar-azure-ber-cve-2021-38647-angreifbar\/","title":{"rendered":"OMIGOD: IBM QRadar Azure über CVE-2021-38647 angreifbar"},"content":{"rendered":"

[English<\/a>]Sicherheitsexperten warnen, dass IBMs QRadar Azure \u00fcber die OMIGOD-Schwachstelle CVE-2021-38647 angreifbar sei. Remote-Angreifer k\u00f6nnten willk\u00fcrlichen Code ausf\u00fchren. Das h\u00e4tte einen \u00e4hnlichen Impact wie der Lieferkettenangriff auf Kaseya VSA, eine Remote Management und Monitoring Software (RMM).<\/p>\n

<\/p>\n

Was ist IBM QRadar Azure?<\/h2>\n

\"\"Der Microsoft Azure Platform DSM sammelt Ereignisse, die auf der Plattformebene auftreten, z. B. die Erstellung, \u00c4nderung oder L\u00f6schung von Ressourcen. IBM\u00ae QRadar\u00ae DSM (Desktop and Server Management) ist als SIEM-System auch f\u00fcr Microsoft Azure<\/a> erh\u00e4ltlich. IBM QRadar DSM f\u00fcr Microsoft Azure analysiert Ereignisse aus dem Microsoft Azure Activity Log.<\/p>\n

\u00dcber OMIGOD-Schwachstelle CVE-2021-38647 angreifbar<\/h2>\n

Sicherheitsexperten warnen in nachfolgendem Tweet<\/a>, dass das Open Management Infrastructure RPM-Paket in den IBM QRadar Azure Marketplace-Images von der Schwachstelle CVE-2021-38647<\/a>\u00a0 betroffen ist.<\/p>\n

\"IBM<\/a><\/p>\n

Es handelt sich um eine mit dem CVE-Wert 9.8 eingestufte Remote-Code-Ausf\u00fchrungsschwachstelle, die auch Bestandteil der k\u00fcrzlich hier im Blog thematisierten Azure OMIGOD-Schwachstellen ist. Im Fall von IBM QRadar Azure kann ein Remote-Angreifer laut diesem Artikel<\/a> bzw. diesem IBM Security Bulletin<\/a> die Schwachstelle ausnutzen, um beliebigen Code auf anf\u00e4lligen Installationen auszuf\u00fchren.<\/p>\n

Die Schwachstelle kann durch das Ausf\u00fchren eines speziell gestalteten Programms auf anf\u00e4lligen Systemen ausgel\u00f6st werden und betrifft die folgenden Versionen:<\/p>\n