2022-1637: IBM Security Access Manager: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-07-21 11:09)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
Netzwerk
IBM

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

IBM informiert über die Schwachstellen in IBM Security Access Manager Appliance 9.0 und stellt als Sicherheitsupdate das Fix Pack 9.0.7.2-ISS-ISAM-IF0004 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-25709

Schwachstelle in OpenLDAP ermöglicht Denial-of-Service-Angriff

CVE-2020-25710

Schwachstelle in OpenLDAP ermöglicht Denial-of-Service-Angriff

CVE-2022-24407

Schwachstelle in Cyrus SASL ermöglicht SQL-Injection-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.