Vulnetix
Try Vulnetix Request Demo
CVE-2021-4203 PUBLISHED CVSS 8.699999809265137 HIGH

In IBM Spectrum Protect existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten OpenSSL, Container Backup and Restore, Storage Agent, Client, Operations Center, Linux Kernel, MinIO , Golang Go, Java SE und in den Prozessen dsmcad, dsmc und dsmcsvc. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen, seine Rechte zu erweitern oder beliebigen Code mit Root-Rechten auszuführen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert erhöhte Rechte.

EPSS 0.09% · 24.7th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.09%
24.7th percentile

Affected Products

VendorProductVersions
IBMIBM Spectrum Protect 8.1
Open SourceOpen Source Linux Kernel
SUSESUSE Linux
NetAppNetApp ActiveIQ Unified Manager
DellDell ECS <3.8.1.0
IBMIBM Spectrum Protect 10.1
DellDell PowerEdge
OracleOracle Linux
UbuntuUbuntu Linux
Red HatRed Hat Enterprise Linux
AmazonAmazon Linux 2

Timeline

References

…and 35 more

Open in Interactive Console →