2026-0936: IBM Security Directory Suite: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-03-12 09:21)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM bestätigt die Schwachstellen für die IBM Security Directory Suite Versionen 8.0.1.0 bis einschließlich 8.0.1.23 und stellt die Version 8.0.1.24 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2025-36047

Schwachstelle in IBM WebSphere Application Server ermöglicht Denial-of-Service-Angriff

CVE-2025-48976

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2025-53057

Schwachstelle in GraalVM, GraalVM for JDK und Oracle Java SE ermöglicht Manipulation von Daten

CVE-2025-53066

Schwachstelle in GraalVM, GraalVM for JDK und Oracle Java SE ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.