2024-2937: IBM AIX, IBM VIOS: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-11-06 09:58): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, falsche Informationen darzustellen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe sowie weitere nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

IBM veröffentlicht Informationen über die Schwachstellen in Python für IBM AIX 7.3 sowie IBM VIOS 4.1 und stellt das Archiv 'python_fix13.tar' als Sicherheitsupdate für das Paket 'python3.9.base' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-45490

Schwachstelle in Expat ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-45491

Schwachstelle in Expat ermöglicht Denial-of-Service-Angriff

CVE-2024-45492

Schwachstelle in Expat ermöglicht Denial-of-Service-Angriff

CVE-2024-6923

Schwachstelle in CPython ermöglicht u. a. Manipulation von Dateien

CVE-2024-7592

Schwachstelle in CPython ermöglicht Denial-of-Service-Angriff

CVE-2024-8088