Problèmes connus

L'application IBM QRadar Pre-Validation contient les informations requises pour les problèmes connus.

Toutes les versions

  • Les extensions exportées à partir de QRadar® versions 7.3.3 ou ultérieures peuvent ne pas être reconnues par l'application QRadar Pre-Validation . Par exemple, vous pouvez voir le message suivant : "The provided version (2019.18.3.20200606144505) is not in correct format."

V1.0.4

  • En cas d'échec de l'installation, ouvrez la fenêtre Gestion des extensions pour réinstaller l'application. Pour plus d'informations, voir Installation de l'application QRadar Pre-Validation.
  • La vérification de sécurité des codes Python peut générer des résultats faux positifs.
    Tableau 1. Contrôle de sécurité pour les instances de type faux positif des codes Python
    Cas de test Exemples
    B608 : hardcoded_sql_expressions
    Remarque: Ce problème peut se produire lors de l'écriture du langage AQL ( QRadar Ariel Query Language) pour la requête de base de données.

    hardcoded_sql_expressions : Vecteur d'injection SQL possible via une construction de requête basée sur des chaînes.

    ID de test : B608

    Gravité : MOYENNE

    Fiabilité : FAIBLE

    Fichier : ./example/1001/app/ariel/query.py

    Informations supplémentaires : https://bandit.readthedocs.io/en/latest/plugins/b608_hardcoded_sql_expressions.html

    300 last_time={last_time}, ml_watched={mlwatched} \

    301 WHERE user='{user}'".format(risk=risk,

    302 reported=reported, latest_event=latest_event,
  • Le fait d'appuyer sur la touche Tab ne permet pas parcourir l'ensemble des éléments de l'interface utilisateur dans l'application. Vous ne pouvez utiliser la souris que pour naviguer et effectuer des actions.
  • Lorsque vous utilisez Python 2.7 en définissant la variable d'environnement PATHSTART, la dépendance de la vérification Python peut échouer. Vous pouvez consulter /store/log/ startup.log dans l'instance de conteneur d'applications pour voir s'il y a des erreurs lors de l'initialisation de l'instance.