2017-1730: IBM Spectrum Protect: Mehrere Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2017-10-05 12:56)

Neues Advisory

Betroffene Software

Datensicherung
Netzwerk
Virtualisierung

Betroffene Plattformen

HP
IBM
Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Mehrere Schwachstellen in verschiedenen Komponenten der IBM Spectrum Protect Produktfamilie ermöglichen einem lokalen, nicht authentisierten Angreifer das Ausspähen von Informationen und die Manipulation von Dateien auch mit Administratorrechten.

IBM bestätigt die Schwachstelle CVE-2017-1301 für IBM Spectrum Protect (vormals: Tivoli Storage Manager) Client in den Versionen 8.1.0.0 bis 8.1.0.2, 7.1.0.0 bis 7.1.6.6, 7.1.6.7 nur für Macintosh und 6.4 und früher auf AIX-, HP-UX-, Linux-, OS X- und Solaris-Systemen und stellt die Versionen 8.1.2 oder 7.1.8 als Sicherheitsupdates zur Verfügung.

Die Schwachstelle CVE-2017-1339 ist in den Versionen 8.1.0.0 bis 8.1.1.x, 7.1.0.0 bis 7.1.7.x und 6.3 und früher von IBM Spectrum Protect (vormals: Tivoli Storage Manager) Server auf AIX-, HP-UX-, Linux-, Solaris- und Windows-Systemen enthalten. Das Sicherheitsupdate auf die Version 8.1.2 für AIX-, Linux- und Windows-Systeme oder auf die Version 7.1.8 für AIX-, HP-UX-, Linux-, Solaris- und Windows-Systeme behebt diese Schwachstelle. IBM gibt den Hinweis anstatt der Version 8.1.2 gleich die Version 8.1.3 zu installieren.

Die Schwachstelle CVE-2017-1378 gilt für IBM Spectrum Protect (vormals: Tivoli Storage Manager) Client in den Versionen 7.1.0.0 bis 7.1.6.6 auf Windows- und Linux-Systemen sowie IBM Spectrum Protect for Virtual Environments (vormals: Tivoli Storage Manager for Virtual Environments): Data Protection for VMware in den Versionen 8.1.0.0 bis 8.1.0.2, 7.1.0.0 bis 7.1.6.5 sowie 6.4 und früher. IBM bietet die Version 7.1.8 von IBM Spectrum Protect (vormals: Tivoli Storage Manager) Client und die Versionen 7.1.8 und 8.1.2 von IBM Spectrum Protect for Virtual Environments (vormals: Tivoli Storage Manager for Virtual Environments): Data Protection for VMware Release zum Beheben der Schwachstelle an.

Schwachstellen:

CVE-2017-1301

Schwachstelle in IBM Spectrum Protect Client ermöglicht Manipulation von Daten und Ausspähen von Informationen

CVE-2017-1339

Schwachstelle in IBM Spectrum Protect Server ermöglicht Ausspähen von Informationen

CVE-2017-1378

Schwachstelle in IBM Spectrum Protect Client und IBM Spectrum Protect for Virtual Environments ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.