CVE-2015-0119
WysokieStreszczenie
FastBack Mount w IBM Tivoli Storage Manager FastBack w wersjach 6.1.x przed 6.1.11.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez połączenie z portem Mount.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do wersji 6.1.11.1 lub nowszej, aby zniwelować tę podatność.
Inne podatności w IBM Tivoli Storage Manager FastBack
Zobacz wszystkie- CVE-2016-5934Wysokie
Instalator IBM Tivoli Storage Manager FastBack może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na systemie. Atakujący może wykorzystać tę podatność, umieszczając specjalnie przygotowaną bibliotekę DLL w ścieżce ofiary, co pozwala na uruchomienie kodu z uprawnieniami ofiary.
- CVE-2015-8523Wysokie
Serwer w IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria usługi) poprzez wysyłanie spreparowanych pakietów do portu TCP.
- CVE-2015-4935Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet.
- CVE-2015-4934Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2015-4933Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
- CVE-2015-4932Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
- CVE-2015-4931Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2015-1986Wysokie
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-1938.
- CVE-2015-1965Wysokie
W serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.
- CVE-2015-1964Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
FastBack Mount in IBM Tivoli Storage Manager FastBack 6.1.x before 6.1.11.1 allows remote attackers to execute arbitrary code by connecting to the Mount port.