2017-0949: IBM Spectrum Protect Client für Windows: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2017-06-01 19:40)

Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Microsoft

Beschreibung:

Ein lokaler, nicht authentisierter Angreifer kann Passwörter von IBM Spectrum Protect Clients und Agenten ausspähen und dadurch weitere Angriffe ausführen.

IBM informiert über die Schwachstelle in allen Versionen des IBM Spectrum Protect Clients für Windows. Ausdrücklich genannt werden die Versionszweige 6.3 und darunter (End of Sale), 6.4, 7.1 und 8.1. Es stehen keine Sicherheitsupdates bereit.

Zur Mitigation der Schwachstelle veröffentlicht IBM ein Dokument, in dem Hinweise gegeben werden, wie der Zugang zu in der Windows Registry enthaltenen Informationen über IBM Spectrum Protect sinnvoll eingeschränkt werden kann.

Schwachstellen:

CVE-2016-8939

Schwachstelle in IBM Spectrum Protect Client für Windows ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.