2019-1350: IBM Security Identity Manager Virtual Appliance: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2019-07-04 16:51)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
IBM

Beschreibung:

Mehrere Schwachstellen in IBM Security Identity Manager Virtual Appliance ermöglichen einem entfernten, nicht authentisierten Angreifer das Darstellen falscher Informationen, das Durchführen eines Denial-of-Service (DoS)-Angriffs und das Ausspähen von Informationen.

IBM bestätigt die Schwachstellen für die IBM Security Identity Manager (ISIM) Virtual Appliance Releases 7.0.1 bis 7.0.1.12 und stellt ein Fix Pack (7.0.1-ISS-SIM-FP0013) zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-1902

Schwachstelle in IBM WebSphere Application Server ermöglicht Darstellen falscher Informationen

CVE-2018-1968

Schwachstelle in IBM Security Identity Manager ermöglicht Ausspähen von Informationen

CVE-2019-4046

Schwachstelle in IBM WebSphere Application Server ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.