CVE-2015-2005

中 5.3CVE-2015-2005 · 15/02/2016 公開 · 17/06/2026 更新

要点

CVE-2015-2005 は qradar security information and event manager (ibm) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qradar security information and event manager ibm	`= 7.1.0= 7.2.0= 7.2.1= 7.2.2= 7.2.3= 7.2.4`	修正版なし

概要

IBM Security QRadar SIEM 7.1.x before 7.1 MR2 Patch 12 and 7.2.x before 7.2.5 Patch 6 does not properly expire sessions, which allows remote attackers to obtain sensitive information by leveraging an unattended workstation.