2019-0420: IBM Spectrum Protect Plus: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2019-02-27 19:00): Neues Advisory

Betroffene Software

Datensicherung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Samba ermöglichen einem entfernten, nicht authentisierten Angreifer die Manipulation von Dateien, das Ausspähen von Informationen, das Umgehen von Sicherheitsvorkehrungen sowie einen Denial-of-Service (DoS)-Angriff. Eine weitere Schwachstelle ermöglicht einem entfernten, einfach authentisierten Angreifer einen Denial-of-Service (DoS)-Angriff.

IBM informiert darüber, dass die Schwachstellen auch IBM Spectrum Protect Plus 10.1.0 bis inklusive 10.1.2 betreffen und stellt die Version 1.0.1.3 als Sicherheitsupdate für Linux zur Verfügung.

Schwachstellen:

CVE-2018-10858

Schwachstelle in Samba ermöglicht Manipulation von Dateien

CVE-2018-10918

Schwachstelle in Samba ermöglicht Denial-of-Service-Angriff

CVE-2018-10919

Schwachstelle in Samba ermöglicht Ausspähen von Informationen

CVE-2018-1139

Schwachstelle in Samba ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-1140