根据其自我报告的版本信息，远程主机上的 IBM QRadar SIEM 安装版本为 7.5.x（早于 7.5.0 Update Pack 15 临时补丁 03）。因此，该应用程序受到多个漏洞的影响：

  - 在 Perl 的 XML::Parser 2.47 及更早版本中，st_serial_stack 中存在一个差一堆缓冲区溢出漏洞，在解析具有非常深层元素嵌套的 XML 时可能导致堆内存损坏并引发崩溃。
    (CVE-2006-10003)

  - 在 Linux 内核中的 nfsd 子系统中存在一个堆溢出漏洞，允许远程攻击者执行任意代码或造成拒绝服务。(CVE-2026-31402)

  - 当内存分配失败并抛出 MemoryError 异常，且解压缩实例被重用时，Python 的 lzma.LZMADecompressor、bz2.BZ2Decompressor 和 gzip.GzipFile 函数中存在释放后使用的情况。(CVE-2026-6100)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM QRadar SIEM 7.5.x < 7.5.0 UP15 IF03 多个漏洞

critical Nessus 插件 ID 318676

版本 1.2