CVE-2015-1962
WysokieStreszczenie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usługi, co może wpłynąć na operacje organizacji i zaufanie klientów.
Rekomendacja
Zaleca się aktualizację do wersji 6.1.12 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w IBM Tivoli Storage Manager FastBack 6.1
Zobacz wszystkie- CVE-2016-5934Wysokie
Instalator IBM Tivoli Storage Manager FastBack może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na systemie. Atakujący może wykorzystać tę podatność, umieszczając specjalnie przygotowaną bibliotekę DLL w ścieżce ofiary, co pozwala na uruchomienie kodu z uprawnieniami ofiary.
- CVE-2015-8523Wysokie
Serwer w IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria usługi) poprzez wysyłanie spreparowanych pakietów do portu TCP.
- CVE-2015-4935Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet.
- CVE-2015-4934Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2015-4933Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
- CVE-2015-4932Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
- CVE-2015-4931Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2015-1986Wysokie
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-1938.
- CVE-2015-1965Wysokie
W serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.
- CVE-2015-1964Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to cause a denial of service (daemon crash) via unspecified vectors, a different vulnerability than CVE-2015-1924, CVE-2015-1925, CVE-2015-1929, CVE-2015-1930, CVE-2015-1948, CVE-2015-1953, CVE-2015-1954, CVE-2015-1963, CVE-2015-1964, and CVE-2015-1965.