2018-1070: IBM Security Access Manager Appliance: Mehrere Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2018-06-06 13:23)

Neues Advisory

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Hardware
Netzwerk
IBM

Beschreibung:

Mehrere Schwachstellen in IBM Security Access Manager Appliance bzw. in den Komponenten Apache HTTP-Server (httpd), NSS und OpenSSH ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen sensitiver Informationen, das Umgehen von Sicherheitsvorkehrungen und die Durchführung von Denial-of-Service (DoS)-Angriffen. Ein entfernter, einfach authentisierter Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen und ein entfernter und lokaler, einfach authentisierter Angreifer können ebenfalls Informationen ausspähen.

IBM informiert über die Schwachstellen und Sicherheitsupdates. Für IBM Security Access Manager Appliance steht Interim Fix 2 für die Version 9.0.4.0 zur Behebung der Schwachstelle CVE-2017-7805 zur Verfügung. Um den Fix zu installieren, muss zunächst ein Upgrade auf Version 9.0.4.0 (9.0.4-ISS-ISAM-FP0000) erfolgen. Die anderen Schwachstellen werden bereits mit dieser Version behoben. Für IBM Security Access Manager for Web stehen zusätzlich die Versionen 7.0.0 Interim Fix 34 (7.0.0-ISS-WGA-IF0034) sowie 8.0.1.7 Interim Fix 1 (8.0.1.7-ISS-WGA-IF0001) zur Verfügung. Für IBM Security Access Manager for Mobile steht ebenfalls die Version 8.0.1.7 Interim Fix 1 (8.0.1.7-ISS-ISAM-IF0001) zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2016-10009

Schwachstelle in OpenSSH ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-10011

Schwachstelle in OpenSSH ermöglicht Ausspähen von Informationen

CVE-2016-6210

Schwachstelle in OpenSSH ermöglicht Ausspähen von Informationen

CVE-2016-6515

Schwachstelle in OpenSSH ermöglicht Denial-of-Service-Angriff

CVE-2016-8743

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-1474

Schwachstelle in IBM Security Access Manager Appliance ermöglicht Ausspähen von Informationen

CVE-2017-1476

Schwachstelle in IBM Security Access Manager Appliance ermöglicht Ausspähen von Informationen

CVE-2017-1480

Schwachstelle in IBM Security Access Manager Appliance ermöglicht Ausspähen von Informationen

CVE-2017-7805

Schwachstelle in NSS ermöglicht Denial-of-Service-Angriff

CVE-2017-9798

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.