- Yama var
- Son 7 gün
- CWE-400
CVE-2026-93441
IBM QRadar SIEM HTTP Receiver protokolünde hizmet dışı bırakma zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- ibm
ÖzetTürkçe
IBM QRadar SIEM, uzak bir saldırganın kontrolsüz kaynak tüketimi nedeniyle hizmet dışı bırakma (denial of service) durumuna yol açmasına izin verebilir. CVSS 3.1 temel puanı 8.6 (HIGH), vektörü CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H olarak belirtilmiştir. Etkilenen sürümler: IBM QRadar SIEM HTTP Receiver 7.4-20210823144546 ile 7.5-20260930064858 arası ve 7.6-20260330053257 ile 7.6-20260930064910 arası. Satıcı, sistemlerin gecikmeden güncellenmesini önermektedir. Düzeltilmiş RPM paketleri: HTTP Receiver 7.5 için PROTOCOL-HTTPReceiver-7.5-20260930064859.noarch.rpm, HTTP Receiver 7.6 için PROTOCOL-HTTPReceiver-7.6-20260930064911.noarch.rpm. Bu paketler, etkinleştirilmişse QRadar Auto Update üzerinden de güncellenecektir.
Kaynaktaki açıklama (İngilizce)
IBM QRadar SIEM could allow a remote attacker to cause a denial of service due to uncontrolled resource consumption.
Üreticinin çözüm notu (İngilizce)
IBM strongly encourages customers to update their systems promptly.
ProductProtocolVersionFixIBM QRadar SIEMHTTP Receiver 7.5 PROTOCOL-HTTPReceiver-7.5-20260930064859.noarch.rpm https://www.ibm.com/support/fixcentral/swg/selectFixes IBM QRadar SIEMHTTP Receiver 7.6 PROTOCOL-HTTPReceiver-7.6-20260930064911.noarch.rpm https://www.ibm.com/support/fixcentral/swg/selectFixes
These RPMs will be updated as part of QRadar Auto Update https://www.ibm.com/docs/en/qsip/7.6.0 where enabled.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM QRadar Security Information and Event Management | ≥ 7.4-20210823144546, ≤ 7.5-20260930064858 | – |
| ≥ 7.6-20260330053257, ≤ 7.6-20260930064910 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.