Podatności IBM Tivoli Storage Manager FastBack 6.1
35 znanych podatności CVE w IBM Tivoli Storage Manager FastBack 6.1, przetłumaczonych i ocenionych.
- CVE-2016-5934Wysokie
Instalator IBM Tivoli Storage Manager FastBack może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na systemie. Atakujący może wykorzystać tę podatność, umieszczając specjalnie przygotowaną bibliotekę DLL w ścieżce ofiary, co pozwala na uruchomienie kodu z uprawnieniami ofiary.
- CVE-2015-8523Wysokie
Serwer w IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria usługi) poprzez wysyłanie spreparowanych pakietów do portu TCP.
- CVE-2015-4935Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet.
- CVE-2015-4934Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2015-4933Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
- CVE-2015-4932Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
- CVE-2015-4931Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2015-1986Wysokie
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-1938.
- CVE-2015-1965Wysokie
W serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.
- CVE-2015-1964Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
- CVE-2015-1963Wysokie
Występuje przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12, co pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
- CVE-2015-1962Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
- CVE-2015-1954Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
- CVE-2015-1953Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
- CVE-2015-1949Wysokie
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń z uprawnieniami SYSTEM poprzez nieokreślone wektory.
- CVE-2015-1948Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie w serwerze, które może prowadzić do awarii demona. Atakujący zdalnie mogą wykorzystać tę podatność, aby spowodować odmowę usługi.
- CVE-2015-1942Wysokie
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na zapis do dowolnych plików oraz ich wykonanie poprzez spreparowany pakiet TCP wysłany na nieokreślony port.
- CVE-2015-1941Wysokie
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowany pakiet TCP wysłany na nieokreślony port.
- CVE-2015-1938Wysokie
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-1986.
- CVE-2015-1930Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
- CVE-2015-1929Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
- CVE-2015-1925Wysokie
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie w serwerze, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi.
- CVE-2015-1924Wysokie
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
- CVE-2015-1923Wysokie
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
- CVE-2015-0120Wysokie
Przepełnienie bufora w procesie FastBackMount w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.11.1 może prowadzić do nieokreślonego wpływu oraz umożliwia ataki zdalne.
- CVE-2015-1896Wysokie
W procesie FastBackMount w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.11.1 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2015-1898Wysokie
W procesie FastBackMount w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.11.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-1897Wysokie
W procesie FastBackMount w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.11.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-0119Wysokie
FastBack Mount w IBM Tivoli Storage Manager FastBack w wersjach 6.1.x przed 6.1.11.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez połączenie z portem Mount.
- CVE-2015-8522Krytyczne
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie.
- CVE-2015-8521Krytyczne
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
- CVE-2015-8520Krytyczne
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
- CVE-2016-0216Krytyczne
W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.
- CVE-2016-0213Krytyczne
W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.
- CVE-2016-0212Krytyczne
W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.