IBM: Aktuelle Security-Updates sichern diverse Produkte gegen Angriffe ab
Schwachstellen von "Low" bis "High" wurden aus Netezza Host Management, aus Resilient, Spectrum Protect (Plus), TNPM Wireline und weiteren Produkten beseitigt.
(Bild: Laborant/Shutterstock.com)
Seit Mitte verganger Woche, als wir in einem heisec-Alerts eine Schwachstelle in IBM DB2 thematisierten, hat IBM sechs neue Sicherheitshinweise zu Schwachstellen mit "High"-Einstufung veröffentlicht. Betroffen sind die Produkte Netezza Host Management, Resilient, Spectrum Protect Plus und Spectrum Protect Extended Edition sowie TNPM Wireline. Einige der Schwachstellen sind aus der Ferne und ohne Authentifizierung ausnutzbar. Die bereitstehenden Updates beziehungsweise Workarounds sollten zeitnah eingespielt und umgesetzt werden.
Darüber hinaus sind neue Sicherheitshinweise verfügbar, die sich mit "Low"- und "Medium"-Schwachstellen in verschiedenen Produkten befassen; außerdem wurden einige ältere Advisories um neue Informationen ergänzt. Alle Advisories sind aus IBMs Product Security Incident Response Blog abrufbar.
"High"-Schwachstellen im Überblick
Die Sicherheitsprobleme in Netezza fußen auf mehreren Linux Kernel-Schwachstellen, die einem lokalen Angreifer die Ausführung beliebigen Programmcodes auf verwundbaren Systemen ermöglichten. Betroffen sind Netezza-Versionen ab 5.4.9.0; zur Absicherung sind manuelle Schritte (Blacklisting einzelner Kernelmodule) erforderlich, die IBM im Advisory ausführlich erläutert.
Auch im Falle von Spectrum Protect Plus ist "externer" Code, nämlich aus Python 3.8.4, für Schwachstellen verantwortlich. Auch hier war unter anderem Codeausführung durch einen lokalen Angreifer möglich – und zwar in Spectrum Protect Plus 10.1.6 unter Windows. Ein Update auf Version 10.1.7 sichert aber auch Linux-Systeme gegen Angriffe ab: Ein entfernter Angreifer hätte hier dank hardgecodeter Zugangsdaten seine Rechte ausweiten können.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmmung wird hier eine externe Umfrage (Opinary GmbH) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Opinary GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
In IBM Resilient SOAR 38.0 unter Linux war eine ältere Version des IBM JDK verantwortlich für Angriffsmöglichkeiten aus der Ferne; ein Update auf die Resilient-Version 39.0 nebst JDK beseitigt das Problem. Nähere Informationen zu diesen und den übrigen "High"-Schwachstellen nennen die folgenden Sicherheitshinweise:
- IBM Resilient SOAR (Linux)
- IBM Spectrum Protect Extended Edition (AIX, Linux, Windows)
- IBM TNPM Wireline (Linux, AIX, Solaris)
(ovw)