High WID-SEC-2023-0972 1 CVE

IBM Spectrum Scale: Schwachstelle ermöglicht Codeausführung

Published Apr 13, 2023 · Updated Apr 13, 2023 · de-DE

Vendor: IBM Product: Spectrum Scale < 5.1.2.9 Product: Spectrum Scale < 5.1.7.0 Product: Storage Scale Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Spectrum Scale ist eine Lösung für das Management großer unstrukturierter Datenmengen.

Vulnerabilities 1

Critical 9.8

CVE-2022-45047 Public exploit

Apache MINA SSHD: Java unsafe deserialization vulnerability

Class org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider in Apache MINA SSHD <= 2.9.1 uses Java deserialization to load a serialized java.security.PrivateKey. The class is one of several implementations that an implementor using Apache MINA SSH…

Apache Software Foundation Apache MINA SSHD org.apache.sshd:sshd-core org.apache.sshd:sshd-common Maven

Nov 16, 2022

Revision history

2023-04-13 #1
Initiale Fassung

References

IBM Security Bulletin 6983769 vom 2023-04-14
https://www.ibm.com/support/pages/node/6983769