Navigation und Service

CB-K22/0129 Update 1

Risikostufe 4

Titel:IBM Spectrum Protect Plus: Mehrere SchwachstellenDatum:04.03.2022Software:IBM Spectrum Protect Plus < 10.1.9.3, Red Hat Enterprise LinuxPlattform:LinuxAuswirkung:PrivilegieneskalationRemoteangriff:JaRisiko:hochCVE Liste:CVE-2021-3733, CVE-2021-3737, CVE-2021-41771, CVE-2021-41772, CVE-2021-43858, CVE-2021-44716, CVE-2021-44717, CVE-2021-44832Bezug:

Beschreibung

IBM Spectrum Protect ist eine zentralisierte Backuplösung für Systeme im Netzwerk.

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect Plus ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, seine Privilegien zu erweitern, Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.

Quellen: