2021-1299: IBM Security Identity Manager: Zwei Schwachstellen ermöglichen u. a. das Erlangen von Benutzerrechten

Historie:

Version 1 (2021-06-16 13:12)

Neues Advisory

Version 2 (2021-09-08 18:58)

IBM gibt bekannt, dass auch IBM Security Identity Manager in Version 6.0.0 von den Schwachstellen betroffen ist und stellt den Patch 6.0.0-ISS-SIM-FP0026 zur deren Behebung bereit.

Betroffene Software

Sicherheit

Betroffene Plattformen

IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer, der in einem Fall über niedrige Privilegien verfügen muss, kann zwei Schwachstellen aus der Ferne ausnutzen, um Benutzerrechte zu erlangen und durch einen Server-Side-Request-Forgery-Angriff Informationen auszuspähen.

IBM informiert über die Schwachstellen in IBM Security Identity Manager 6.0.2 und stellt die Version 6.0.2-ISS-SIM-IF0003 als Sicherheitsupdate für AIX, Windows, Solaris und Linux zu Verfügung.

Schwachstellen:

CVE-2021-20483

Schwachstelle in IBM Security Identity Manager ermöglicht Server-Side-Request-Forgery-Angriff

CVE-2021-20488

Schwachstelle in IBM Security Identity Manager und IBM Security Identity Manager Adapters ermöglicht Erlangen von Benutzerrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.