Skip to content
OpenAdvisories
Medium WID-SEC-2022-2378 1 CVE

IBM Spectrum Protect: Schwachstelle ermöglicht Denial of Service

Published Dec 20, 2022 · Updated Dec 20, 2022 · de-DE

Vendor: IBM Product: Spectrum Protect Product: Spectrum Protect Plus Container Backup and Restore for Kubernetes < 10.1.12.3 Product: Spectrum Protect Plus Container Backup and Restore for Red Hat OpenShift < 10.1.12.3 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM Spectrum Protect ist eine zentralisierte Backuplösung für Systeme im Netzwerk.

Vulnerabilities 1

  • Medium 5.7
    CVE-2022-36087

    OAuthLib vulnerable DoS when attacker provides malicious IPV6 URI

    OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. In OAuthLib versions 3.1.1 until 3.2.1, an attacker providing malicious redirect uri can cause denial of service. An attacker can also leverage usage of `uri_validate` functions…

    oauthlib oauthlib python-oauthlib oauthlib Debian Ubuntu PyPI

Revision history

  1. #1

    Initiale Fassung

References