2020-2328: IBM AIX, VIOS, NTP: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-10-27 10:21): Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und die Zeiteinstellung eines Systems zu manipulieren. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

IBM bestätigt die Schwachstellen in NTPv4 für AIX 7.1 und 7.2 sowie VIOS 3.1 und stellt Patches zur Behebung zur Verfügung.

Schwachstellen:

CVE-2020-11868

Schwachstelle in NTP ermöglicht Denial-of-Service-Angriff

CVE-2020-13817

Schwachstelle in NTP ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-15025