CVE-2023-35897

高 7.8CVE-2023-35897 · 06/10/2023 公開 · 17/06/2026 更新

要点

CVE-2023-35897 は storage protect (ibm), storage protect client (ibm) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 15.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
storage protect ibm	`≥ 8.1.0.0, ≤ 8.1.19.0`	修正版なし
storage protect client ibm	`≥ 8.1.0.0, ≤ 8.1.19.0`	修正版なし

概要

IBM Spectrum Protect Client and IBM Storage Protect for Virtual Environments 8.1.0.0 through 8.1.19.0 could allow a local user to execute arbitrary code on the system using a specially crafted file, caused by a DLL hijacking flaw. IBM X-Force ID: 259246.