2024-2238: IBM Security Directory Server, IBM Security Verify Directory: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2024-08-28 16:37): Neues Advisory

Betroffene Software

Netzwerk
Server
Sicherheit

Betroffene Plattformen

IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers und die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

IBM informiert über die Schwachstellen in IBM Security Directory Server (SDS) in Version 6.4.0, IBM Security Directory Suite (SDS VA) in Version 8.0.1 sowie IBM Security Verify Directory in Version 10.0.0 und stellt für IBM Security Directory Server (SDS) den Interim Fix 6.4.0.28-ISS-ISDS-IF0028 zur Verfügung. Für IBM Security Verify Directory empfiehlt IBM die neuesten Container-Images zu verwenden.

Schwachstellen:

CVE-2022-32753

Schwachstelle in IBM Security Verify Directory ermöglicht Ausspähen von Informationen

CVE-2022-32754

Schwachstelle in IBM Security Directory Server, IBM Security Directory Suite und IBM Security Verify Access ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-32756