Dies Bundesamt z. Hd. Sicherheit in jener Informationstechnik (BSI) hat am 07.03.2023 verdongeln Sicherheitshinweis z. Hd. IBM Security Guardium veröffentlicht. Die Software enthält mehrere Schwachstellen, die verdongeln Sturm zuteilen. Betroffen von jener Sicherheitslücke sind dasjenige operating system Linux sowie dasjenige Produkt IBM Security Guardium.

Die neuesten Hersteller-Empfehlungen in Hinblick auf Updates, Workarounds und Sicherheitspatches z. Hd. ebendiese Sicherheitslücke finden Sie hier: IBM Security Bulletin: 6960211 (Stand: 06.03.2023). Weitere nützliche Quellen werden weiter unten in diesem Produkt aufgeführt.

Mehrere Schwachstellen z. Hd. IBM Security Guardium gemeldet – Risiko: hoch

Risikostufe: 4 (hoch)
CVSS Kusine Score: 8,0
CVSS Zeitlich Score: 7,0
Remoteangriff: Ja

Zur Priorisierung des Schweregrads von Schwachstellen in Computersystemen wird dasjenige Common Vulnerability Scoring System (CVSS) angewandt. Jener CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken gen Stützpunkt verschiedener Kriterien miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Geleitwort von Gegenmaßnahmen zu erstellen. Für jedes die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „ungelegen“ verwendet. Jener Kusine Score bewertet die Voraussetzungen z. Hd. verdongeln Sturm (u.a. Authentifizierung, Vielschichtigkeit, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Beim Zeitlich Score fließen verbleibend die Zeit veränderbare Rahmenbedingungen in die Priorisierung ein. Dies Risiko jener aktuellen Schwachstelle wird nachdem dem CVSS mit einem Kusine Score von 8,0 qua „hoch“ eingestuft.

IBM Security Guardium Softwarefehler: Zusammenfassung jener bekannten Schwachstellen

IBM Security Guardium ist eine Lösungskonzept z. Hd. die Überwachung und Auditierung des Datenzugriffs.

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Dateien zu verheimlichen, beliebigen Programmcode auszuführen oder Informationen offenzulegen.

Klassifiziert wurden die Schwachstellen mithilfe des CVE-Referenziersystems (Common Vulnerabilities and Exposures) durch die individuellen Seriennummern CVE-2022-41853, CVE-2022-31684 und CVE-2022-31159.

Von jener Sicherheitslücke betroffene Systeme im Syllabus

operating system
Linux

Produkte
IBM Security Guardium 11.5 (cpe:/a:ibm:security_guardium)

Allgemeine Maßnahmen zum Umgang mit IT-Schwachstellen

1. Benützer jener betroffenen Anwendungen sollten ebendiese gen dem aktuellsten Stand halten. Hersteller sind zusammen mit Bekanntwerden von Sicherheitslücken dazu angehalten, ebendiese schnellstmöglich durch Entwicklungsverlauf eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie ebendiese zeitnah.

2. Sich beraten lassen Sie zu Informationszwecken die im nächsten Stück aufgeführten Quellen. Oft enthalten ebendiese weiterführende Informationen zur aktuellsten Version jener betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.

3. Wenden Sie sich zusammen mit weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, zu welcher Zeit dasjenige herstellende Unternehmen ein neues Sicherheitsupdate zur Verfügung stellt.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle Ergehen sich weiterführende Sinister mit Informationen verbleibend Softwarefehler-Reports, Security-Fixes und Workarounds.

IBM Security Bulletin: 6960211 vom 2023-03-06 (07.03.2023)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/6960211

IBM Security Bulletin: 6960215 vom 2023-03-06 (07.03.2023)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/6960215

Versionshistorie dieser Sicherheitswarnung

Dies ist die initiale Steckdose des vorliegenden IT-Sicherheitshinweises z. Hd. IBM Security Guardium. Zusammen mit Publikation von Updates wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie qua jener folgenden Versionshistorie wiederholen.

07.03.2023 – Initiale Steckdose

+++ Redaktioneller Verzeichnis: Dieser Text wurde gen Stützpunkt aktueller BSI-Datenansammlung KI-gestützt erstellt. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Nachgehen Sie News.de schon zusammen mit Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Leitung zur Redaktion.
roj/news.de