2021-1097: IBM Security Identity Manager: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2021-05-20 14:39): Neues Advisory
Version 2 (2021-09-08 18:54): IBM gibt bekannt, dass auch IBM Security Identity Manager in Version 6.0.0 von den Schwachstellen betroffen ist und stellt den Patch 6.0.0-ISS-SIM-FP0026 zur deren Behebung bereit.

Betroffene Software

Sicherheit

Betroffene Plattformen

IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert über die Schwachstellen in IBM Security Identity Manager und stellt die Version 6.0.2 als Sicherheitsupdate für AIX, Windows, Solaris und Linux zu Verfügung.

Schwachstellen:

CVE-2021-29687

Schwachstelle in IBM Security Identity Manager ermöglicht Ausspähen von Informationen

CVE-2021-29688