CVE-2015-1923
WysokieStreszczenie
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą zdalnie wywołać awarię usługi, co prowadzi do przerwy w dostępności systemu i potencjalnych strat dla organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 6.1.12 lub nowszej, aby usunąć tę podatność.
Inne podatności w IBM Tivoli Storage Manager FastBack
Zobacz wszystkie- CVE-2016-5934Wysokie
Instalator IBM Tivoli Storage Manager FastBack może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na systemie. Atakujący może wykorzystać tę podatność, umieszczając specjalnie przygotowaną bibliotekę DLL w ścieżce ofiary, co pozwala na uruchomienie kodu z uprawnieniami ofiary.
- CVE-2015-8523Wysokie
Serwer w IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria usługi) poprzez wysyłanie spreparowanych pakietów do portu TCP.
- CVE-2015-4935Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet.
- CVE-2015-4934Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2015-4933Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
- CVE-2015-4932Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
- CVE-2015-4931Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2015-1986Wysokie
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-1938.
- CVE-2015-1965Wysokie
W serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.
- CVE-2015-1964Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to cause a denial of service (daemon crash) via unspecified vectors.