-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheid verholpen in IBM Spectrum Protect Operations Center Advisory ID : NCSC-2020-0967 Versie : 1.00 Kans : medium CVE ID : CVE-2020-4771 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: http://cve.mitre.org/cve/) Schade : medium Toegang tot systeemgegevens Uitgiftedatum : 20201124 Toepassing : IBM Spectrum Protect Operations Center Versie(s) : < 7.1.12.000 < 8.1.11.000 Platform(s) : Beschrijving IBM heeft een kwetsbaarheid verholpen in Spectrum Protect Operations Center. Een kwaadwillende met netwerktoegang tot het systeem kan de kwetsbaarheid mogelijk misbruiken voor het verkrijgen van informatie over het systeem. Mogelijke oplossingen IBM heeft updates uitgebracht om de kwetsbaarheid te verhelpen in Spectrum Protect Operations Center 7.1.12.000 en 8.1.11.000. Voor meer informatie, zie: https://www.ibm.com/support/pages/node/6369101 Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- Version: Encryption Desktop 10.4.2 (Build 1298) Charset: utf-8 wsDVAwUBX7zepU/4qUtG/lqjAQp1XgwAtlia4gucL1WTF1qp2HrJ6XoKNvHMj2vf d5pZ2RfcO0l8wpgHa1dJ0aOsJjtHBXxih84wt9SpeXINkADCrHMtCag0b19Y9Sx0 QIKzcvbOj1lCGeBc26hsR6NvAMlMYd7fg7hLAyAthhVOh2k9sm7o/cEKG2DLpkwh in0EVWpUqGpRBCf3H4W0knlNlo9/yXuHjl+4UbrE23Znv51dhf8XPXTS4KXx90sE BjAbqBsBSp7bMvdw0zuBYOnKep528/0SarQEb5GLxqXYP6Z54BWJRri7dHkUkJtY I5K9kREd6NEm0eb4q58ND7EhYVrrowCP8mWE254J9p65zsZrS8Pj6dTBZI5yZ4tm L0LZQja0Z1NsvcHkV4lkMsvRDr9eU1oSfpl2h/ccOIMwC5YdTYTQlQRNACHu6a1T Yvfdw1/c4ap0f8gVpW/myAn20GFLlSUirUbTmjEVCD8BMf1q3ktHoBQet6WZ9ZSJ xH1NDAYrFd0hmAuRVghwsZKqWvsNBvcR =zgI9 -----END PGP SIGNATURE-----