VDB

CVE-2022-22942

CVE-2022-22942 PUBLISHED CVSS 8.699999809265137 HIGH

In IBM Spectrum Protect existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten OpenSSL, Container Backup and Restore, Storage Agent, Client, Operations Center, Linux Kernel, MinIO , Golang Go, Java SE und in den Prozessen dsmcad, dsmc und dsmcsvc. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen, seine Rechte zu erweitern oder beliebigen Code mit Root-Rechten auszuführen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert erhöhte Rechte.

EPSS 13.53% · 94.3th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
13.53%
94.3th percentile

Affected Products

VendorProductVersions
AvayaAvaya Aura Session Manager
JuniperJuniper EX Series EX9200
JuniperJuniper EX Series
Red HatRed Hat Enterprise Linux
JuniperJuniper EX Series 4100
UbuntuUbuntu Linux
JuniperJuniper Junos Space <22.2R1
JuniperJuniper MX Series
JuniperJuniper EX Series 4400
AvayaAvaya Aura Communication Manager
JuniperJuniper JUNOS Evolved
OracleOracle Linux
AmazonAmazon Linux 2
AvayaAvaya Aura Application Enablement Services
JuniperJuniper EX Series 4600
Open SourceOpen Source CentOS
JuniperJuniper SRX Series
DebianDebian Linux
JuniperJuniper JUNOS PTX Series
IBMIBM Spectrum Protect 10.1

…and 11 more

Timeline

  • Jan 27, 2022 CVE Published
  • Feb 1, 2023 PoC Published
  • Dec 13, 2023 EPSS Score
  • Jan 11, 2024 EPSS Score
  • Feb 9, 2024 EPSS Score
  • Apr 8, 2024 EPSS Score
  • May 7, 2024 EPSS Score
  • Jun 5, 2024 EPSS Score
  • Jul 4, 2024 EPSS Score
  • Sep 1, 2024 EPSS Score
  • Sep 30, 2024 EPSS Score
  • Oct 29, 2024 EPSS Score

References

…and 100 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›