2023-0616: IBM Spectrum Protect Produkte: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-03-23 09:35): Neues Advisory

Betroffene Software

Datensicherung
Netzwerk
Virtualisierung

Betroffene Plattformen

HP
IBM
Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen in IBM Spectrum Protect Backup-Archive Client in den Versionen 8.1.0.0 bis 8.1.17.0 (AIX, HP-UX, Linux, Macintosh, Solaris und Windows), IBM Spectrum Protect for Space Management in den Versionen 8.1.0.0 bis 8.1.17.0 (AIX und Linux) sowie IBM Spectrum Protect for Virtual Environments in den Versionen 8.1.0.0 bis 8.1.17.0 (Hyper-V für Windows) und in den Versionen 8.1.0.0 bis 8.1.17.0 (VMware für Linux und Windows) und stellt für alle die Version 8.1.17.2 als Sicherheitsupdate zu Verfügung.

Schwachstellen:

CVE-2022-21619

Schwachstelle in Oracle Java SE ermöglicht Manipulation von Daten

CVE-2022-21624

Schwachstelle in Oracle Java SE ermöglicht Manipulation von Daten

CVE-2022-21626

Schwachstelle in Oracle Java SE ermöglicht Denial-of-Service-Angriff

CVE-2022-21628