CVE-2023-33832

ŚrednieCVSS 6.2

Opublikowano: 19/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

IBM Spectrum Protect w wersjach od 8.1.0.0 do 8.1.17.0 może pozwolić lokalnemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwej funkcjonalności sprawdzania czasu. Problem ten dotyczy nieprawidłowego zarządzania czasem sprawdzania i użycia.

Ocena ryzyka

Odmowa usługi może prowadzić do przerwy w dostępności usług, co może wpłynąć na operacje organizacji i zaufanie użytkowników.

Rekomendacja

Zaleca się aktualizację IBM Spectrum Protect do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

IBM Spectrum Protect 8.1.0.0 through 8.1.17.0 could allow a local user to cause a denial of service due to due to improper time-of-check to time-of-use functionality. IBM X-Force ID: 256012.