2023-0718: IBM Spectrum Protect Plus Container Agent: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-03-30 17:32): Neues Advisory

Betroffene Software

Datensicherung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

IBM informiert darüber, dass IBM Spectrum Protect Plus Container Agent (Kubernetes) in den Versionen 10.1.5 bis 10.1.12 und IBM Spectrum Protect Plus Container Agent (Red Hat OpenShift) in den Versionen 10.1.7 bis 10.1.12 von den Schwachstellen in Pypa Setuptools, Golang Go, OpenSSH, Minio und Certifi betroffen sind und stellt jeweils das Release 10.1.12.4 für Linux als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2022-23491

Schwachstelle im Paket ca-certificates ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-40897

Schwachstelle in PyPA ermöglicht Denial-of-Service-Angriff

CVE-2022-40898

Schwachstelle in PyPA / Wheel ermöglicht Denial-of-Service-Angriff