QRadar Deployment Intelligence App, AIX: hallitse lähteviä pyyntöjä

Julkaistu · Päivitetty · Rajapinnat ja integraatiot · 7 min lukuaika · Tekijä Cyber Intelligence Embassy

Tiivistelmä

QRadar Deployment Intelligence App, AIX: palvelinpuolen pyyntöväärennös SSRF. Päivän 2026-10-04 tapaus käsittelee 14 versiokohtaa ja 363 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle suoritusalustat lähteen CERTFR-2026-AVI-1256…

Tekoälykuvitus: tumma kyberturvallisuuden tekninen tila ja hillitty kultainen valaistus Kuvitus · kuvitteellinen tilanne
Tässä artikkelissa

Päivän 2026-10-04 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.

Mitä tiedote muuttaa ympäristössäsi

Lähtökohtana on CERTFR-2026-AVI-1256, julkaistu 2026-10-02. Soveltamisalaan kuuluvat QRadar Deployment Intelligence App, AIX, QRadar SIEM, Sterling Partner Engagement Manager Essentials Edition, QRadar Pre-Validation App, QRadar Use Case Manager App, Sterling Secure Proxy, QRadar Threat Intelligence, Sterling Partner Engagement Manager Standard Edition, VIOS. Ilmoitetut seuraukset ovat palvelunesto, XSS-komentosarjainjektio, sivustojen välinen pyyntöväärennös CSRF, koodin etäsuoritus, tietojen muuttaminen, valmistajalta tarkennettava vaikutus, palvelinpuolen pyyntöväärennös SSRF, turvakontrollien ohitus, luottamuksellisuuden menetys, oikeuksien korotus. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.

Tapauksessa on 14 versiokohtaa ja 363 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden QRadar Deployment Intelligence App ja VIOS omien korjausten asentumista.

Tarkasteltavat tuotteet ja versiot

Viite
CERTFR-2026-AVI-1256
Lähteen ensimmäinen julkaisu
2026-10-02
Viimeisin tälle päivälle saatavilla ollut päivitys
2026-10-02
Mainitut komponentit
QRadar Deployment Intelligence App, AIX, QRadar SIEM, Sterling Partner Engagement Manager Essentials Edition, QRadar Pre-Validation App, QRadar Use Case Manager App, Sterling Secure Proxy, QRadar Threat Intelligence, Sterling Partner Engagement Manager Standard Edition, VIOS
CVE-tunnisteet
CVE-2026-27980, CVE-2026-58055, CVE-2026-49978, CVE-2026-5588, CVE-2026-85061, CVE-2026-59651, CVE-2026-45819, CVE-2026-44578, CVE-2026-68480, CVE-2026-82417, CVE-2026-3449, CVE-2026-59871, CVE-2026-11940, CVE-2026-68388, CVE-2026-53374, CVE-2026-42041, CVE-2026-68763, CVE-2025-39902, CVE-2026-64268, CVE-2026-13321, CVE-2024-55565, CVE-2026-44573, CVE-2026-16527, CVE-2026-59648 … (+339)
KomponenttiJulkaistu ehto
QRadar Deployment Intelligence App< 3.0.20
QRadar SIEM7.5.x : < 7.5.0 UP16 IF01
Sterling Partner Engagement Manager Essentials Edition6.2.4.x : < 6.2.4.5
QRadar Pre-Validation App< 3.0.0
QRadar Use Case Manager App< 4.2.0
QRadar SIEM7.6.x : < 7.6.0.4
Sterling Secure Proxy6.2.x : < 6.2.1.3
QRadar Threat Intelligence< 2.6.0
Sterling Partner Engagement Manager Standard Edition6.2.4.x : < 6.2.4.5
Sterling Partner Engagement Manager Essentials Edition6.3.0.x : < 6.3.0.3
VIOS4.1 uusin tietoturvapäivitys puuttuu
Sterling Secure Proxy6.1.x : < 6.1.0.5

Tuotteen QRadar Deployment Intelligence App julkaistu ehto on ”< 3.0.20”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen QRadar Deployment Intelligence App, AIX toisen laitoksen korjaus ei sulje tätä tapausta.

Mekanismi ja edellytykset

SSRF käyttää väärin palvelimen sallittuja pyyntöjä. Tarkista lähtevät kohteet, metatietopääsy ja palvelusalaisuudet; segmentointi pienentää vaikutusta mutta ei korjaa logiikkaa.

Toimijan GitHub_M julkaisema ensisijainen tietue CVE-2026-27980 koskee tuotteita next.js. Käytetty päivitys on päivätty 2026-03-18. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-1256 integraatioista ja tuoteryhmistä.

Tunnisteen CVE-2026-27980 julkaistu arvio on CVSS 4.0, 6.9/10. Vektori kuvaa teknisiä edellytyksiä, ei hyökkäystiheyttä tai asennuksesi vaarantumisen todennäköisyyttä.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Hyökkäysvektori
verkko
Aiemmat oikeudet
ei vaadita
Käyttäjän osallistuminen
ei vaadita
Monimutkaisuus
matala
Hyökkäyksen lisäedellytykset
ei vaadita
Heikkous
CWE-400

Sopivan toimenpiteen valinta

  1. Etsi tuotteen QRadar Deployment Intelligence App instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto < 3.0.20 viitteen CERTFR-2026-AVI-1256 rinnalle.
  2. Vertaa asennettua haaraa tuotteen QRadar Deployment Intelligence App valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
  3. Tallenna tuotteen QRadar Deployment Intelligence App ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.

Korjauksen todentaminen käytännössä

Tuotteeseen QRadar Deployment Intelligence App, AIX sovitettava tarkistusskenaario: Tallenna tuotteen QRadar Deployment Intelligence App prosessin tai aktiivisen ytimen lataama versio ja käynnistä uudelleen vain huolto-ohjeiden mukaan. Testaa riippuva työnkulku ja etsi sisällytettyjä kopioita jaetuista kuvista tai ohjelmista. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.

Lähteen CERTFR-2026-AVI-1256 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.

Tapauskohtaiset kysymykset

Mikä ehto tuotteelle QRadar Deployment Intelligence App on tarkistettava?

Tiedote CERTFR-2026-AVI-1256 ilmoittaa QRadar Deployment Intelligence App — < 3.0.20. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.

Miksi tuotteille QRadar Deployment Intelligence App ja VIOS ei riitä yksi korjaus?

CERTFR-2026-AVI-1256 erottaa komponentit 14 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.

Mitä edellytyksiä tietue CVE-2026-27980 kuvaa?

Tunnisteen CVE-2026-27980 julkaistu vektori on CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N. Tarkista ehdot tuotteissa next.js ennen soveltamista tiedotteen CERTFR-2026-AVI-1256 integraatioon.

Lähteet ja liittyvät artikkelit

Käytännön opas : Haavoittuvuuksien priorisointi ja korjaavien toimenpiteiden varmentaminen

Syvennä tämän tapauksen päätöstä

Lähdetiedotteen täydellinen luettelo

Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.

Virallinen lähde · CERTFR-2026-AVI-1256
Tiedotteen versio : · Tarkistettu :

Vaikutuksen alaiset järjestelmät · 14

Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.

  1. QRadar Deployment Intelligence App versions antérieures à 3.0.20
  2. AIX version 7.2 sans les derniers correctifs de sécurité
  3. QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP16 IF01
  4. Sterling Partner Engagement Manager Essentials Edition versions 6.2.4.x antérieures à 6.2.4.5
  5. QRadar Pre-Validation App versions antérieures à 3.0.0
  6. QRadar Use Case Manager App versions antérieures à 4.2.0
  7. QRadar SIEM versions 7.6.x antérieures à 7.6.0.4
  8. Sterling Secure Proxy versions 6.2.x antérieures à 6.2.1.3
  9. QRadar Threat Intelligence versions antérieures à 2.6.0
  10. Sterling Partner Engagement Manager Standard Edition versions 6.2.4.x antérieures à 6.2.4.5
  11. Sterling Partner Engagement Manager Essentials Edition versions 6.3.0.x antérieures à 6.3.0.3
  12. AIX version 7.3 sans les derniers correctifs de sécurité
  13. VIOS version 4.1 sans le dernier correctif de sécurité
  14. Sterling Secure Proxy versions 6.1.x antérieures à 6.1.0.5
CVE-tunnukset · 363