2020-2569: IBM Spectrum Protect Plus: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-11-23 17:18)

Neues Advisory

Betroffene Software

Datensicherung
Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert über die Schwachstelle in IBM Spectrum Protect Plus in den Versionen 10.1.0 bis 10.1.6 und stellt die Version 10.1.7 als Sicherheitsupdate für Linux und Windows bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-15801

Schwachstelle in Python ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-4783

Schwachstelle in IBM Spectrum Protect Plus ermöglicht Ausspähen von Informationen

CVE-2020-4854

Schwachstelle in IBM Spectrum Protect Plus ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.