Medium WID-SEC-2023-0689 1 CVE

IBM Spectrum Protect: Schwachstelle ermöglicht Denial of Service

Published Mar 19, 2023 · Updated Mar 19, 2023 · de-DE

Vendor: IBM Product: Spectrum Protect Product: Spectrum Protect Backup-Archive Client < 8.1.17.2 Product: Spectrum Protect Space Management < 8.1.17.2 Product: Spectrum Protect Virtual Environments: Data Protection for Microsoft Hyper-V < 8.1.17.2 Product: Spectrum Protect Virtual Environments: Data Protection for VMware < 8.1.17.2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM Spectrum Protect ist eine zentralisierte Backuplösung für Systeme im Netzwerk.

Vulnerabilities 1

High 7.5

CVE-2021-33813 EPSS 19%

XML External Entity (XXE) Injection in JDOM

An XXE issue in SAXBuilder in JDOM through 2.0.6 allows attackers to cause a denial of service via a crafted HTTP request.

libjdom2-java org.jdom:jdom jdom2 libjdom1-java Debian Ubuntu Azure Linux Maven

Jun 16, 2021

Revision history

2023-03-19 #1
Initiale Fassung

References

IBM Security Advisory vom 2023-03-19
https://www.ibm.com/support/pages/node/6962863