2025-2099: IBM Java, IBM Java SDK, IBM Spectrum Protect Backup-Archive Client, IBM Spectrum Protect Operations Center, IBM Spectrum Protect for Space Management, IBM Spectrum Protect for Virtual Environments: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2025-08-01 16:51): Neues Advisory
Version 2 (2025-08-12 11:02): Für Red Hat Enterprise Linux for x86_64 in Version 8 (x86_64) steht ein Sicherheitsupdate für 'java-1.8.0-ibm' bereit, um die vier Schwachstellen zu beheben.
Version 3 (2025-09-15 15:34): Für Legacy Module 15 SP6 und 15 SP7, openSUSE Leap 15.6 und SUSE Enterprise Storage 7.1 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP3, 15 SP4, 15 SP4 ESPOS, 15 SP3 LTSS und 15 SP4 LTSS, Server 15 SP3, 15 SP3 LTSS, 15 SP4, 15 SP4 LTSS, 15 SP5, 15 SP5 LTSS, 15 SP6 und 15 SP7 und Server for SAP Applications 15 SP3, 15 SP4, 15 SP5, 15 SP6 und 15 SP7 stehen Sicherheitsupdates für 'java-1_8_0-openjdk' bereit, um vier Schwachstellen zu beheben.
Version 4 (2025-12-08 11:01): Der Hersteller informiert über die Schwachstellen in IBM Storage Protect Operations Center 8.1.27.xxx, IBM Storage Protect for Space Management 8.1.27.1, IBM Storage Protect for Virtual Environments: Data Protection for Hyper-V 8.1.27.1, IBM Storage Protect Client 8.1.27.1 sowie IBM Storage Protect for Virtual Environments: Data Protection for VMware 8.1.27.1 und veröffentlicht als Sicherheitsupdates die IBM Storage Protect Operations Center Version 8.2.0 für AIX, Linux und Windows, die IBM Storage Protect Backup-Archive Client Version 8.2.0 für AIX, HP-UX, Linux, Macintosh, Solaris und Windows, die IBM Storage Protect for Virtual Environments: Data Protection for Microsoft Hyper-V Version 8.2.0 für Linux und Windows, die IBM Storage Protect for Virtual Environments: Data Protection for VMware Version 8.2.0 für Linux und Windows sowie die IBM Storage Protect for Space Management Version 8.2.0 für AIX und Linux, um diese zu beheben.

Betroffene Software

Datensicherung
Entwicklung
Netzwerk
Virtualisierung

Betroffene Plattformen

HP
IBM
Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren sowie Administratorrechte zu erlangen und dadurch das System vollständig zu kompromittieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert über die Schwachstellen und veröffentlicht die Version 8.0.8.50 als Sicherheitsupdate, um diese zu beheben.

Schwachstellen:

CVE-2025-30749

Schwachstelle in Oracle Java SE, GraalVM und GraalVM for JDK ermöglicht komplette Kompromittierung der Software

CVE-2025-30754

Schwachstelle in Oracle Java SE, GraalVM und GraalVM for JDK ermöglicht u. a. Manipulation von Daten

CVE-2025-30761

Schwachstelle in Oracle Java SE, GraalVM und GraalVM for JDK ermöglicht Manipulation von Daten

CVE-2025-50106