Worum es geht

IBM Java SDK ist die Java Software Development Kit Portierung von IBM. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Java SDK ausnutzen, um einen Denial of Service Angriff durchzuführen.

Unter welchen Bedingungen?

Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• einen Denial of Service Angriff durchzuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• IBM Tivoli Business Service Manager
• Red Hat Enterprise Linux
• IBM WebSphere Application Server 8.5
• IBM WebSphere Application Server 9.0
• IBM Tivoli Netcool/OMNIbus
• IBM Rational Business Developer
• IBM WebSphere Service Registry and Repository
• IBM Business Automation Workflow
• SUSE Linux
• IBM Java SDK <7.1.5.31
• IBM Java SDK <8.0.8.70
• IBM Semeru Runtime <8.0.504.0

und 9 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• IBM Java SDK 7.1.5.31
• IBM Java SDK 8.0.8.70
• IBM Semeru Runtime 8.0.504.0
• IBM Semeru Runtime 11.0.32.10
• IBM Semeru Runtime 17.0.20.10
• IBM Semeru Runtime 21.0.12.10
• IBM Semeru Runtime 25.0.4.10
• IBM Semeru Runtime 26.0.2.10

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.