CVE-2021-38869

IBM QRadar SIEM — błąd sesji: brak automatycznego wylogowania po przekroczeniu timeout

CVSS 9.8v3.1pub. 2022-04-27upd. 2024-11-21

IBM QRadar SIEM w wersjach 7.3, 7.4 i 7.5 w określonych sytuacjach może nie wylogowywać automatycznie użytkowników po upływie czasu bezczynności. Prowadzi to do utrwalenia sesji (session fixation), co pozwala nieuprawnionemu atakującemu na przejęcie aktywnej sesji użytkownika.

▸ Pokaż oryginał (EN)

IBM QRadar SIEM 7.3, 7.4, and 7.5 in some situations may not automatically log users out after they exceede their idle timeout. IBM X-Force ID: 208341.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-384 (Session Fixation) polega na nieprawidłowym zarządzaniu cyklem życia sesji. W pewnych warunkach mechanizm odpowiedzialny za automatyczne wylogowanie po przekroczeniu limitu bezczynności nie działa poprawnie, przez co sesja pozostaje aktywna dłużej niż zamierzono. Atakujący, który uzyska dostęp do identyfikatora takiej sesji — np. przez współdzielone środowisko, pozostawiony terminal lub podsłuch ruchu — może z niej skorzystać bez potrzeby ponownego uwierzytelniania.

Skutki

Atakujący może przejąć aktywną sesję uprzywilejowanego użytkownika IBM QRadar SIEM, uzyskując pełny dostęp do danych bezpieczeństwa, konfiguracji systemu oraz funkcji zarządzania zdarzeniami, co w praktyce może oznaczać pełne przejęcie kontroli nad systemem SIEM.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o poprawkach dostępne są pod adresem https://www.ibm.com/support/pages/node/6574787. Dodatkowo zaleca się wymuszenie polityki zamykania sesji po stronie serwera oraz konfigurację krótkich timeoutów sesji.