2023-2042: IBM AIX, IBM VIOS, IBM Java SDK: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-09-01 13:39)

Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert darüber, dass IBM AIX von den Schwachstellen betroffen ist und hat die Version 8.0.0.810 des IBM Java SDK zur Behebung Schwachstellen für AIX 7.2 und 7.3 sowie für VIOS 3.1 bereitgestellt.

Schwachstellen:

CVE-2022-40609

Schwachstelle in IBM Java SDK ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-22049

Schwachstelle in Oracle Java SE ermöglicht Manipulation von Daten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.