IBM Security QRadar安全智能平臺是IBM公司一個集成的產(chǎn)品家族，旨在幫助安全團隊應對網(wǎng)絡威脅，實現(xiàn)智能自動化，并以一致的方式協(xié)作，輕松管理云的安全風險。NNz28資訊網(wǎng)——每日最新資訊28at.com

3月3日,IBM發(fā)布了安全更新,修復了IBM Security QRadar安全智能平臺中發(fā)現(xiàn)的跨站腳本攻擊漏洞。以下是漏洞詳情：NNz28資訊網(wǎng)——每日最新資訊28at.com

漏洞詳情NNz28資訊網(wǎng)——每日最新資訊28at.com

來源: https://www.ibm.com/support/pages/node/6561005NNz28資訊網(wǎng)——每日最新資訊28at.com

1.CVE-2021-41184 CVSS評分：7.2 嚴重程度:重要NNz28資訊網(wǎng)——每日最新資訊28at.com

jQuery jQuery-UI 容易受到跨站點腳本的攻擊，這是由于 .position() 函數(shù)對用戶提供的輸入的驗證不當造成的。遠程攻擊者可以使用 of 參數(shù)利用此漏洞將惡意腳本注入網(wǎng)頁，一旦查看該頁面，該惡意腳本將在托管網(wǎng)站的安全上下文中在受害者的 Web 瀏覽器中執(zhí)行。攻擊者可以利用此漏洞竊取受害者基于 cookie 的身份驗證憑據(jù)。NNz28資訊網(wǎng)——每日最新資訊28at.com

2.CVE-2021-41183 CVSS評分：7.2 嚴重程度:重要NNz28資訊網(wǎng)——每日最新資訊28at.com

jQuery jQuery-UI 容易受到跨站點腳本的攻擊，這是由 Datepicker 小部件對用戶提供的輸入的不正確驗證引起的。遠程攻擊者可以利用此漏洞使用 Text 參數(shù)將惡意腳本注入網(wǎng)頁，一旦查看該頁面，該惡意腳本將在宿主網(wǎng)站的安全上下文中在受害者的 Web 瀏覽器中執(zhí)行。攻擊者可以利用此漏洞竊取受害者基于 cookie 的身份驗證憑據(jù)。NNz28資訊網(wǎng)——每日最新資訊28at.com

3.CVE-2021-41182 CVSS評分：7.2 嚴重程度:重要NNz28資訊網(wǎng)——每日最新資訊28at.com

jQuery jQuery-UI 容易受到跨站點腳本的攻擊，這是由于 Datepicker 小部件對用戶提供的輸入的不正確驗證引起的。遠程攻擊者可以使用 altField 參數(shù)利用此漏洞將惡意腳本注入網(wǎng)頁，一旦查看該頁面，該惡意腳本將在宿主網(wǎng)站的安全上下文中在受害者的 Web 瀏覽器中執(zhí)行。攻擊者可以利用此漏洞竊取受害者基于 cookie 的身份驗證憑據(jù)。NNz28資訊網(wǎng)——每日最新資訊28at.com

受影響產(chǎn)品和版本NNz28資訊網(wǎng)——每日最新資訊28at.com

IBM Security QRadar SOAR v44.0 之前版本NNz28資訊網(wǎng)——每日最新資訊28at.com

解決方案NNz28資訊網(wǎng)——每日最新資訊28at.com

IBM Security QRadar SOAR升級至v44.0或更高版本NNz28資訊網(wǎng)——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網(wǎng)：NNz28資訊網(wǎng)——每日最新資訊28at.com

https://www.ibm.com/blogs/psirt/NNz28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-2202-0.html云安全日報220304：IBM安全智能平臺發(fā)現(xiàn)跨站腳本攻擊漏洞,需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 聚焦數(shù)智技術助力鄉(xiāng)村振興 京東云為鄉(xiāng)村振興注入“數(shù)智”力量

下一篇： 外媒：微軟將耗資20億美元在印度推出第四個數(shù)據(jù)中心