Dasjenige Bundesamt zu Händen Sicherheit in welcher Informationstechnik (BSI) hat am 20.10.2023 zusammensetzen Sicherheitshinweis zu Händen IBM TXSeries hrsg.. Betroffen von welcher Sicherheitslücke sind die Betriebssysteme UNIX und Linux sowie dasjenige Produkt IBM TXSeries.

Die neuesten Hersteller-Empfehlungen zum Thema Updates, Workarounds und Sicherheitspatches zu Händen jene Sicherheitslücke finden Sie hier: IBM Security Bulletin (Stand: 19.10.2023).

Sicherheitshinweis zu Händen IBM TXSeries – Risiko: mittel

Risikostufe: 3 (mittel)
CVSS Cousine Score: 4,9
CVSS Zeitlich Score: 4,3
Remoteangriff: Ja

Zur Einschätzung welcher Verwundbarkeit von Computersystemen wird dasjenige Common Vulnerability Scoring System (CVSS) angewandt. Welcher CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken aufwärts Sockel verschiedener Kriterien miteinander zu vergleichen, um Gegenmaßnahmen besser vorziehen zu können. Zum Besten von die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „ungelegen“ verwendet. Welcher Cousine Score bewertet die Voraussetzungen zu Händen zusammensetzen Offensive (u.a. Authentifizierung, Vielschichtigkeit, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Beim Zeitlich Score fließen darüber hinaus die Zeit veränderbare Rahmenbedingungen in die Priorisierung ein. Die Gefährdung welcher hier behandelten Schwachstelle wird nachdem dem CVSS mit einem Cousine Score von 4,9 wie „mittel“ eingeschätzt.

IBM TXSeries Programmfehler: Schwachstelle ermöglicht Denial of Tafelgeschirr

IBM TXSeries ist eine Umgebung zu Händen „Online Transaction Processing (OLTP)“.

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM TXSeries ausnutzen, um zusammensetzen Denial of Tafelgeschirr Offensive durchzuführen.

Die Verwundbarkeit wird mit welcher eindeutigen CVE-Identifikationsnummer (Common Vulnerabilities and Exposures) CVE-2023-42031 gehandelt.

Von welcher Sicherheitslücke betroffene Systeme im Syllabus

Betriebssysteme
UNIX, Linux

Produkte
IBM TXSeries multiplatforms 9.1 (cpe:/a:ibm:txseries)
IBM TXSeries multiplatforms 8.2 (cpe:/a:ibm:txseries)
IBM TXSeries multiplatforms 8.1 (cpe:/a:ibm:txseries)

Allgemeine Empfehlungen zum Umgang mit IT-Sicherheitslücken

1. Benutzer welcher betroffenen Anwendungen sollten jene aufwärts dem aktuellsten Stand halten. Hersteller sind für Bekanntwerden von Sicherheitslücken dazu angehalten, jene schnellstmöglich durch Evolution eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie jene zeitnah.
2. Rat einholen Sie zu Informationszwecken die im nächsten Teilbereich aufgeführten Quellen. X-mal enthalten jene weiterführende Informationen zur aktuellsten Version welcher betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich für weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, zu welcher Zeit welcher von welcher IT-Sicherheitswarnung betroffene Hersteller ein neues Sicherheitsupdate zur Verfügung stellt.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle finden Sie weiterführende Sinister mit Informationen darüber hinaus Programmfehler-Reports, Security-Fixes und Workarounds.

IBM Security Bulletin vom 2023-10-19 (20.10.2023)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7056429

Versionshistorie dieser Sicherheitswarnung

Dies ist die initiale Halterung des vorliegenden IT-Sicherheitshinweises zu Händen IBM TXSeries. Nebst Publikation von Updates wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie durch welcher folgenden Versionshistorie wiederholen.

20.10.2023 – Initiale Halterung

+++ Redaktioneller Signal: Dieser Text wurde aufwärts Sockel aktueller BSI-Wissen KI-gestützt erstellt. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Hinterher gehen Sie News.de schon für Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Leitung zur Redaktion.
roj/news.de