VDB

CVE-2021-38201

CVE-2021-38201 PUBLISHED CVSS 8.699999809265137 HIGH

In IBM Spectrum Protect existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten OpenSSL, Container Backup and Restore, Storage Agent, Client, Operations Center, Linux Kernel, MinIO , Golang Go, Java SE und in den Prozessen dsmcad, dsmc und dsmcsvc. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen, seine Rechte zu erweitern oder beliebigen Code mit Root-Rechten auszuführen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert erhöhte Rechte.

EPSS 1.28% · 79.9th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
1.28%
79.9th percentile

Affected Products

VendorProductVersions
UbuntuUbuntu Linux
IBMIBM Spectrum Protect 8.1
IBMIBM Spectrum Protect 10.1
AmazonAmazon Linux 2

Timeline

  • Aug 8, 2021 CVE Published
  • Aug 9, 2021 EPSS Score
  • Oct 7, 2021 EPSS Score
  • Dec 4, 2021 EPSS Score
  • Feb 1, 2022 EPSS Score
  • Apr 1, 2022 EPSS Score
  • May 29, 2022 EPSS Score
  • Jul 28, 2022 EPSS Score
  • Nov 23, 2022 EPSS Score
  • Jan 20, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Mar 20, 2023 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›