2022-1721: IBM Security Identity Manager Virtual Appliance: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2022-08-04 12:58): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert über die Schwachstellen und stellt unter '7.0.1-ISS-SIM-FP0017' und '7.0.2-ISS-SIM-FP0005' Patches als Sicherheitsupdates für IBM Security Identity Manager Virtual Appliance 7.0.1 und 7.0.2 zu deren Behebung bereit.

Schwachstellen:

CVE-2021-35550

Schwachstelle in Oracle Java SE ermöglicht Ausspähen von Informationen

CVE-2021-35578

Schwachstelle in Oracle Java SE ermöglicht Denial-of-Service-Angriff

CVE-2021-35603