云安全日报210305：IBM资产信息安全保护解决方案发现授权绕过漏洞,需要尽快升级
我要评论IBM QRadar SIEM是IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对云安整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。
3月4日,IBM发布了安全更新,主要修复了IBM资全日产信息安全保护解决方案(IBM QRadar SIEM)中发现的授权绕过漏洞。以下是漏洞详情：
漏洞详情
来源: ht报2tps://www.ibm.com/support/pages/node/6417571
CVE-2020-761092 CVSS评分：7.4 严重程度:重要
Google API google-oauth-java-client可能允30许远程攻击者绕过未实现PKCE(Proof Key for Code Exchange,支持可提高移动设备上授权代码流程5：执行时的安全性)支持而导致的安全限制。通过执行特制的应用程序，攻击者可以利用此漏洞来获取授权代码，并获得对受保护资源IB的授权。由于未实现PKCE支持，IBM QRadar SIEM使用的Google-api-client很容易遭M资到授权绕过。
受影响的产品和版本
7.3.0-QRADAR-PROTOCOL-GoogleCommon-7.3-202产信10126200436之前的所有GoogleCommon版本
7.4.0-QRADAR-PROTOCOL-Google息安Common-7.4-20210126200430之前的所有GoogleCommon版本
解决方案
对于7.3,应用全保7.3.0-QRADAR-PROTOCOL-GoogleCommon-7.3-20210126200436可修复
对护解于7.4,应用7.4.0-QRADAR-PROTOCOL-GoogleCommon-7.4-2021012620决方0430可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
Moondream3.0发布，多项基准测试超越了 GPT-5 等顶尖模型
在最新发布的 Moondream3.0预览版中，这款以高效混合专家（MoE）架构为基础的模型展示了令人惊叹的视觉推理能力。Moondream3.0拥有总共9亿参数，但仅激活2亿参数的轻量化设计，使其在2026-11-12
云梦级11月19日云梦级消息，据港交所披露，成都卡诺普机器人技术股份有限公司递表港交所主板，国泰君安融资有限公司为独家保荐人。据招股书，卡诺普是一家工业机器人公司，也是具身智能机器人的先锋，成功构建了2026-11-12
国内 7 家主流财经媒体发布版权保护声明：禁止AI未经许可抓取原创内容
4月27日，国内传媒领域掀起了一场关于“版权保卫”的集体行动。包括《证券时报》、《上海证券报》、《证券日报》、《中国基金报》、《21世纪经济报道》、第一财经以及《每日经济新闻》在内的7家主流财经媒体，2026-11-12
描述 split() 通过指定分隔符对字符串进行切片，如果第二个参数 num 有指定值，则分割为 num+1 个子字符串。 语法 以下是 split() 方法语法： str.split(str="",2026-11-12
2025 年上半年，中国教育机器人市场的硬件销售额达到了 10.7 亿元
近年来，随着 STEM 教育的兴起和 AI 产业的快速发展，教育机器人市场正在迎来新的机遇。根据国际数据公司（IDC）发布的最新数据，2025年上半年，中国教育机器人市场的硬件销售额达到了10.7亿元2026-11-12
近来，越来越多的人开始尝试用人工智能（AI）来进行投资，甚至是未成年人也开始 “尝鲜”。17岁的高中生内森・史密斯(Nathan Smith)最近便是这样一位大胆的尝试者。受到不断刷屏的广告启发，他决2026-11-12
最新评论