2025-0835: IBM Storage Protect Server: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-04-02 18:00)

Neues Advisory

Betroffene Software

Datensicherung
Netzwerk

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Infromationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen in IBM Storage (Spectrum) Protect Server in den Versionen 8.1.0.000 bis 8.1.25.000 und veröffentlicht als Sicherheitsupdate die Version 8.1.26, um diese zu beheben.

Schwachstellen:

CVE-2024-10917

Schwachstelle in Eclipse OpenJ9 und IBM Java SDK ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-21208

Schwachstelle in Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM ermöglicht Denial-of-Service-Angriff

CVE-2024-21210

Schwachstelle in Oracle Java SE ermöglicht Manipulation von Daten

CVE-2024-21217

Schwachstelle in Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM ermöglicht Denial-of-Service-Angriff

CVE-2024-21235

Schwachstelle in Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM ermöglicht u. a. Manipulation von Daten

CVE-2024-34155

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2024-34156

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2024-34158

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2024-37071

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2024-40094

Schwachstelle in GraphQL Java ermöglicht Denial-of-Service-Angriff

CVE-2024-40679

Schwachstelle in IBM Db2 ermöglicht Ausspähen von Informationen

CVE-2024-41761

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2024-41762

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2024-45338

Schwachstelle in Rclone ermöglicht Denial-of-Service-Angriff

CVE-2024-45663

Schwachstelle in IBM Db2 ermöglicht Denial-of-Service-Angriff

CVE-2024-6763

Schwachstelle in Oracle REST Data Services ermöglicht Manipulation von Daten

CVE-2024-9823

Schwachstelle in Jetty ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.