VDB

CVE-2022-0850

CVE-2022-0850 PUBLISHED CVSS 8.699999809265137 HIGH

In IBM Spectrum Protect existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten OpenSSL, Container Backup and Restore, Storage Agent, Client, Operations Center, Linux Kernel, MinIO , Golang Go, Java SE und in den Prozessen dsmcad, dsmc und dsmcsvc. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen, seine Rechte zu erweitern oder beliebigen Code mit Root-Rechten auszuführen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert erhöhte Rechte.

EPSS 0.02% · 3.9th percentile

Risk Scores

CVSS 4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.02%
3.9th percentile

Affected Products

VendorProductVersions
GoogleGoogle Android 13
GoogleGoogle Android 11
IBMIBM Spectrum Protect 10.1
GoogleGoogle Android 12L
IBMIBM Spectrum Protect 8.1
AmazonAmazon Linux 2
GoogleGoogle Android 10
GoogleGoogle Android 12
UbuntuUbuntu Linux

Exploit Intelligence

Timeline

  • Apr 20, 2022 CVE Published
  • Aug 30, 2022 EPSS Score
  • Oct 14, 2022 EPSS Score
  • Nov 29, 2022 EPSS Score
  • Dec 30, 2022 EPSS Score
  • Jan 13, 2023 EPSS Score
  • Feb 28, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Apr 14, 2023 EPSS Score
  • May 30, 2023 EPSS Score
  • Jul 14, 2023 EPSS Score
  • Aug 29, 2023 EPSS Score

References

…and 7 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›