2024-0905: IBM Storage (Spectrum) Protect Plus: Zwei Schwachstellen ermöglichen u. a. das Ausspähen von Informationen
Historie:
- Version 1 (2024-04-08 17:12)
- Neues Advisory
Betroffene Software
Datensicherung
Server
Betroffene Plattformen
Microsoft
Beschreibung:
Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen.
Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.
IBM informiert darüber, dass IBM Spectrum Protect Plus in den Versionen 10.1.6 bis 10.1.16 von den Schwachstellen betroffen ist und hat das Release 10.1.16.1 für Windows als Sicherheitsupdate zur Verfügung gestellt.
Schwachstellen:
CVE-2023-50782
Schwachstelle in Python Cryptography und OpenSSL ermöglicht Ausspähen von InformationenCVE-2024-22195
Schwachstelle in Jinja2 ermöglicht Umgehen von Sicherheitsvorkehrungen
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.