2023-0605: IBM Spectrum Copy Data Management: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-03-17 15:13): Neues Advisory

Betroffene Software

Datensicherung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert darüber, dass IBM Spectrum Copy Data Management in den Versionen 2.2.0.0 bis 2.2.18.0 von den Schwachstellen in Golang Go und Oracle Java SE betroffen ist und stellt das Release 2.2.19.0 für Linux als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2022-41717

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-21830

Schwachstelle in Oracle Java SE ermöglicht Manipulation von Daten

CVE-2023-21835

Schwachstelle in Oracle Java SE ermöglicht Denial-of-Service-Angriff

CVE-2023-21843