CVE-2015-8519

Krytyczne

Opublikowano: 05/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 6.1.12.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the server in IBM Tivoli Storage Manager FastBack 5.5.x and 6.x before 6.1.12.2 allows remote attackers to execute arbitrary code via a crafted command, a different vulnerability than CVE-2015-8520, CVE-2015-8521, and CVE-2015-8522.