Skip to content
OpenAdvisories
Medium WID-SEC-2022-2343 1 CVE

IBM Spectrum Scale: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Dec 15, 2022 · Updated Dec 15, 2022 · de-DE

Vendor: IBM Product: Spectrum Scale 5.1.x Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

IBM Spectrum Scale ist eine Lösung für das Management großer unstrukturierter Datenmengen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2022-25168

    Command injection in org.apache.hadoop.fs.FileUtil.unTarUsingTar

    Apache Hadoop's FileUtil.unTar(File, File) API does not escape the input file name before being passed to the shell. An attacker can inject arbitrary commands. This is only used in Hadoop 3.3 InMemoryAliasMap.completeBootstrapTransfer, which is only ever run …

    Apache Software Foundation Apache Hadoop org.apache.hadoop:hadoop-common Maven

Revision history

  1. #1

    Initiale Fassung

References