2025-2766: IBM Verify Identity Access (ehemals Security Verify Access): Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2025-10-07 11:22)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
Netzwerk
IBM

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

IBM informiert über die Schwachstellen in IBM Security Verify Access und IBM Security Verify Access Docker 10.0.0.0 bis einschließlich 10.0.9.0 und 11.0.0.0 bis einschließlich 11.0.1.0 und stellt als Sicherheitsupdates das Fixpack 10.0.9.0-IF3 bzw. das Fixpack 11.0.1.0-IF1 bereit.

Schwachstellen:

CVE-2025-36354

Schwachstelle in IBM Verify Identity Access (ehemals Security Verify Access) ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-36355

Schwachstelle in IBM Verify Identity Access (ehemals Security Verify Access) ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-36356

Schwachstelle in IBM Verify Identity Access (ehemals Security Verify Access) ermöglicht Erlangen von Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.