QRadar Deployment Intelligence App, AIX: контролировать исходящие запросы

Опубликовано · Обновлено · API и интеграции · 7 мин чтения · Автор Cyber Intelligence Embassy

Кратко

QRadar Deployment Intelligence App, AIX: подделку серверных запросов SSRF. Разбор за 2026-10-04: 14 записей версий и 363 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-1256.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением Иллюстрация · вымышленная сцена
В этой статье

Ретроспектива за 2026-10-04, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.

Что меняет бюллетень для вашей среды

Отправная точка — CERTFR-2026-AVI-1256, опубликованный 2026-10-02. В область входят QRadar Deployment Intelligence App, AIX, QRadar SIEM, Sterling Partner Engagement Manager Essentials Edition, QRadar Pre-Validation App, QRadar Use Case Manager App, Sterling Secure Proxy, QRadar Threat Intelligence, Sterling Partner Engagement Manager Standard Edition, VIOS. Указанные последствия: отказ в обслуживании, межсайтовый скриптинг XSS, подделку межсайтовых запросов CSRF, удалённое выполнение кода, изменение данных, уточняемое производителем воздействие, подделку серверных запросов SSRF, обход защитных механизмов, нарушение конфиденциальности, повышение привилегий. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.

В разборе 14 записей версий и 363 идентификаторов CVE. Отслеживайте исправления по компонентам: общий успех обновления не доказывает отдельное исправление QRadar Deployment Intelligence App и VIOS.

Продукты и версии для проверки

Идентификатор
CERTFR-2026-AVI-1256
Первая публикация источника
2026-10-02
Последняя доступная на этот день редакция
2026-10-02
Указанные компоненты
QRadar Deployment Intelligence App, AIX, QRadar SIEM, Sterling Partner Engagement Manager Essentials Edition, QRadar Pre-Validation App, QRadar Use Case Manager App, Sterling Secure Proxy, QRadar Threat Intelligence, Sterling Partner Engagement Manager Standard Edition, VIOS
Идентификаторы CVE
CVE-2026-27980, CVE-2026-58055, CVE-2026-49978, CVE-2026-5588, CVE-2026-85061, CVE-2026-59651, CVE-2026-45819, CVE-2026-44578, CVE-2026-68480, CVE-2026-82417, CVE-2026-3449, CVE-2026-59871, CVE-2026-11940, CVE-2026-68388, CVE-2026-53374, CVE-2026-42041, CVE-2026-68763, CVE-2025-39902, CVE-2026-64268, CVE-2026-13321, CVE-2024-55565, CVE-2026-44573, CVE-2026-16527, CVE-2026-59648 … (+339)
КомпонентОпубликованное условие
QRadar Deployment Intelligence App< 3.0.20
QRadar SIEM7.5.x : < 7.5.0 UP16 IF01
Sterling Partner Engagement Manager Essentials Edition6.2.4.x : < 6.2.4.5
QRadar Pre-Validation App< 3.0.0
QRadar Use Case Manager App< 4.2.0
QRadar SIEM7.6.x : < 7.6.0.4
Sterling Secure Proxy6.2.x : < 6.2.1.3
QRadar Threat Intelligence< 2.6.0
Sterling Partner Engagement Manager Standard Edition6.2.4.x : < 6.2.4.5
Sterling Partner Engagement Manager Essentials Edition6.3.0.x : < 6.3.0.3
VIOS4.1 отсутствует последнее обновление безопасности
Sterling Secure Proxy6.1.x : < 6.1.0.5

Для QRadar Deployment Intelligence App опубликовано условие «< 3.0.20». Сравнивайте реально загруженную версию с этим условием в её собственной ветке. Исправление другой редакции QRadar Deployment Intelligence App, AIX не закрывает данный случай.

Механизм и предварительные условия

SSRF злоупотребляет разрешёнными запросами сервера. Проверьте исходящие адреса, доступ к метаданным и секреты сервисов; сегментация уменьшает последствия, но не исправляет логику.

Первичная запись CVE-2026-27980, опубликованная GitHub_M, охватывает next.js. Использованная редакция датирована 2026-03-18. Её область отделена от интеграций и групп продуктов в CERTFR-2026-AVI-1256.

Опубликованная оценка CVE-2026-27980: CVSS 4.0, 6.9/10. Вектор описывает технические условия, а не частоту атак или вероятность компрометации вашей установки.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Вектор атаки
сеть
Исходные привилегии
не требуются
Участие пользователя
не требуются
Сложность
низкая
Дополнительные условия атаки
не требуются
Тип недостатка
CWE-400

Выбор подходящего вмешательства

  1. Найдите экземпляры QRadar Deployment Intelligence App, работающие версии и ответственных. Зафиксируйте условие < 3.0.20 вместе с CERTFR-2026-AVI-1256.
  2. Сопоставьте установленную ветку с инструкциями поставщика QRadar Deployment Intelligence App. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
  3. После изменения QRadar Deployment Intelligence App снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.

Проверка исправления в рабочем процессе

Сценарий проверки для адаптации к QRadar Deployment Intelligence App, AIX: Для QRadar Deployment Intelligence App определите версию, загруженную процессом или активным ядром, и перезапускайте только по инструкции обслуживания. Проверьте зависимый процесс и встроенные копии в образах или распространяемых программах. Это предложение защитной проверки, а не заявление о тестировании чужих систем.

Ограничение CERTFR-2026-AVI-1256: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.

Вопросы по этому случаю

Какое условие проверить для QRadar Deployment Intelligence App?

CERTFR-2026-AVI-1256 указывает QRadar Deployment Intelligence App — < 3.0.20. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.

Почему одного исправления недостаточно для QRadar Deployment Intelligence App и VIOS?

CERTFR-2026-AVI-1256 различает компоненты в области из 14 записей. Для каждой ветки нужны свои инструкции обновления и функциональная проверка.

Какие условия указаны в записи CVE-2026-27980?

Для CVE-2026-27980 опубликован вектор CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N. Проверьте условия на next.js, прежде чем переносить их на интеграцию из CERTFR-2026-AVI-1256.

Источники и связанные материалы

Практическое руководство : Приоритизация уязвимостей и проверка устранения

Подробнее о решении по этому случаю

Полный перечень исходного бюллетеня

Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.

Официальный источник · CERTFR-2026-AVI-1256
Редакция бюллетеня : · Проверено :

Затронутые системы · 14

Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.

  1. QRadar Deployment Intelligence App versions antérieures à 3.0.20
  2. AIX version 7.2 sans les derniers correctifs de sécurité
  3. QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP16 IF01
  4. Sterling Partner Engagement Manager Essentials Edition versions 6.2.4.x antérieures à 6.2.4.5
  5. QRadar Pre-Validation App versions antérieures à 3.0.0
  6. QRadar Use Case Manager App versions antérieures à 4.2.0
  7. QRadar SIEM versions 7.6.x antérieures à 7.6.0.4
  8. Sterling Secure Proxy versions 6.2.x antérieures à 6.2.1.3
  9. QRadar Threat Intelligence versions antérieures à 2.6.0
  10. Sterling Partner Engagement Manager Standard Edition versions 6.2.4.x antérieures à 6.2.4.5
  11. Sterling Partner Engagement Manager Essentials Edition versions 6.3.0.x antérieures à 6.3.0.3
  12. AIX version 7.3 sans les derniers correctifs de sécurité
  13. VIOS version 4.1 sans le dernier correctif de sécurité
  14. Sterling Secure Proxy versions 6.1.x antérieures à 6.1.0.5
Идентификаторы CVE · 363