2023-1109: IBM Security Verify Access: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-05-15 13:50)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
Netzwerk
IBM

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

IBM informiert über die Schwachstellen in IBM Security Verify Access Version 10.0.X und stellt als Sicherheitsupdate das Fixpack 10.0.5-ISS-ISVA-FP0001 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-10735

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2021-28861

Schwachstelle in Python ermöglicht Darstellen falscher Informationen

CVE-2021-46848

Schwachstelle in Libtasn1 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-45061

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2023-24998

Schwachstelle in Apache Commons FileUpload und Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2023-25927

Schwachstelle in IBM Security Verify Access ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.