2022-1455: IBM Spectrum Protect Server: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-06-30 12:51): Neues Advisory

Betroffene Software

Datensicherung
Netzwerk

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um ebenfalls Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert über die Schwachstellen in IBM Spectrum Protect Server in den Versionen 8.1.0.000 bis 8.1.14.xxx und stellt das Release 8.1.15 für AIX, Linux und Windows als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2022-22487

Schwachstelle in IBM Spectrum Protect Server ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-22496