IBM QRadar SIEM: Denial of Service im HTTP-Receiver-Protokoll
Zusammenfassung
IBM QRadar SIEM mit dem HTTP-Receiver-Protokoll kann durch einen entfernten Angreifer aufgrund unkontrollierter Ressourcennutzung (CWE-400) zum Nichtreagieren gebracht werden. Der Angreifer benötigt weder Authentifizierung noch Benutzerinteraktion und kann präparierten Netzwerkverkehr senden. Die Auswirkung beschränkt sich auf die Verfügbarkeit; IBM meldet keine Beeinträchtigung der Vertraulichkeit oder Integrität, ein Ausfall würde jedoch die Log-Erfassung stoppen und blinde Flecken im Monitoring erzeugen.
Betroffen
- IBM QRadar SIEM HTTP-Receiver-Protokoll 7.4-20210823144546 bis 7.5-20260930064858
- IBM QRadar SIEM HTTP-Receiver-Protokoll 7.6-20260330053257 bis 7.6-20260930064910
Behoben in
- HTTP Receiver 7.5: PROTOCOL-HTTPReceiver-7.5-20260930064859.noarch.rpm
- HTTP Receiver 7.6: PROTOCOL-HTTPReceiver-7.6-20260930064911.noarch.rpm
- Korrektur für 7.4: Unbekannt. Die Korrekturtabelle von IBM enthält den 7.4-Bereich nicht.
- Die RPMs werden auch über QRadar Auto Update bereitgestellt, sofern aktiviert.
Umgehung
Unbekannt. Das Bulletin nennt keine Workarounds oder Massnahmen.
Ausnutzung
- Zum Zeitpunkt der Recherche ist kein öffentlicher Proof-of-Concept oder Exploit-Code bekannt (Angabe eines Drittanbieters).
- In den geprüften Quellen nicht im CISA-KEV-Katalog gelistet.
- Keine bekannte Ausnutzung in freier Wildbahn.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
Unsere Empfehlung
- Prüfen, ob QRadar SIEM im Einsatz ist und ob das HTTP-Receiver-Protokoll aktiviert ist.
- Die installierte Build-Version des HTTP-Receiver-Protokolls mit dem IBM-Bulletin abgleichen und die passende Korrektur für 7.5 oder 7.6 einspielen oder QRadar Auto Update aktivieren.
- Den Korrekturstatus für 7.4 vor der Planung mit dem IBM-Support klären.
- Einschränken, welche Hosts den HTTP-Receiver-Port erreichen können, auf bekannte Log-Quellen.
- Auf Lücken bei der Ereignis-Erfassung als Hinweis auf einen Denial-of-Service-Versuch oder -Erfolg achten.
- Das vollständige IBM-Bulletin 7292244 lesen, das auch weitere Schwachstellen (einschliesslich CVE-2026-93442) abdeckt, die hier nicht behandelt werden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7292244 www.ibm.com
- IBM Security Bulletin (full title) www.ibm.com
- NVD mirror on Vulners vulners.com
- CERT-FR advisory CERTFR-2026-AVI-1336 cert.cyber.gouv.fr
- OffSeq CVE record mirror radar.offseq.com
- Strix CVE-2026-93441 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.