2024-1968: IBM AIX, IBM VIOS: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-07-31 13:15): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Dateien zu manipulieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

IBM veröffentlicht Informationen über die Schwachstellen in OpenSSL für IBM AIX 7.2 und 7.3 sowie IBM VIOS 7.2 und 7.3 und stellt Sicherheitsupdates für das Paket 'openssl.base' bereit, um sie zu beheben.

Schwachstellen:

CVE-2024-4603

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2024-4741

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-5535