FICHE CVE
CVE-2016-2880
Publiée le 2017-03-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM QRadar 7.2 stocke la clé de chiffrement de son compte de service d'une manière qui permet à tout utilisateur disposant d'un accès local au système de la récupérer. Un attaquant possédant un compte local basique peut utiliser cette clé pour déchiffrer le mot de passe du compte de service, lui octroyant ainsi un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. Aucune interaction particulière de l'utilisateur ni aucun accès réseau n'est requis au-delà d'une session locale existante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM QRadar 7.2 stores the encryption key used to encrypt the service account password which can be obtained by a local user. IBM Reference #: 1997340.