DFN-CERT-2022-0956 IBM Spectrum Protect Plus Container Backup and Restore for Kubernetes / Red Hat OpenShift: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Liebes Linux-Magazin-Team,

bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.

Historie:

Version 1 (29.04.22):
Neues Advisory

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen
Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

IBM informiert darüber, dass IBM Spectrum Protect Plus Container Backup und
Restore for Kubernetes in den Versionen 10.1.5 bis 10.1.10.1 und IBM
Spectrum Protect Plus Container Backup und Restore for Red Hat OpenShift in
den Versionen 10.1.7 bis 10.1.10.1 von der Schwachstelle in Golang Go
betroffen sind und stellt jeweils das Release 10.1.10.2 für Linux als
Sicherheitsupdate zur Verfügung.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2022-0956]

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team


(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html

Nach oben