{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "IBM FileNet Content Manager ist die Content-Management-Lösung für die FileNet P8-Plattform.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM FileNet Content Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- UNIX\n- Linux\n- Windows\n- Sonstiges",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-0008 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0008.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-0008 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0008"
    }, {
      "category" : "external",
      "summary" : "IBM Security Bulletin vom 2023-01-01",
      "url" : "https://www.ibm.com/support/pages/node/6606653"
    } ],
    "source_lang" : "en-US",
    "title" : "IBM FileNet Content Manager: Mehrere Schwachstellen ermöglichen Denial of Service",
    "tracking" : {
      "current_release_date" : "2023-01-01T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:40:39.467+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-0008",
      "initial_release_date" : "2023-01-01T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-01-01T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_name",
          "name" : "IBM FileNet Content Manager 5.5.4",
          "product" : {
            "name" : "IBM FileNet Content Manager 5.5.4",
            "product_id" : "782758",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:ibm:filenet_content_manager:5.5.4"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "IBM FileNet Content Manager 5.5.8",
          "product" : {
            "name" : "IBM FileNet Content Manager 5.5.8",
            "product_id" : "T024608",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:ibm:filenet_content_manager:5.5.8"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "IBM FileNet Content Manager 5.5.9",
          "product" : {
            "name" : "IBM FileNet Content Manager 5.5.9",
            "product_id" : "T024609",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:ibm:filenet_content_manager:5.5.9"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "FileNet Content Manager"
      } ],
      "category" : "vendor",
      "name" : "IBM"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2022-30126",
    "notes" : [ {
      "category" : "description",
      "text" : "In IBM FileNet Content Manager existieren mehrere Schwachstellen. Hierbei handelt es sich um ein \"Regular Expression Denial of Service\" (ReDoS) Problem in der \"StandardsText\" Klasse im \"StandardsExtractingContentHandler\" und eine ungenügende Eingabeüberprüfung im \"BPG Parser\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
    } ],
    "product_status" : {
      "known_affected" : [ "T024609", "T024608", "782758" ]
    },
    "release_date" : "2023-01-01T23:00:00.000+00:00",
    "title" : "CVE-2022-30126"
  }, {
    "cve" : "CVE-2022-25169",
    "notes" : [ {
      "category" : "description",
      "text" : "In IBM FileNet Content Manager existieren mehrere Schwachstellen. Hierbei handelt es sich um ein \"Regular Expression Denial of Service\" (ReDoS) Problem in der \"StandardsText\" Klasse im \"StandardsExtractingContentHandler\" und eine ungenügende Eingabeüberprüfung im \"BPG Parser\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
    } ],
    "product_status" : {
      "known_affected" : [ "T024609", "T024608", "782758" ]
    },
    "release_date" : "2023-01-01T23:00:00.000+00:00",
    "title" : "CVE-2022-25169"
  } ]
}