BDU:2015-10486

Опубликовано: 30 июн. 2015

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Уязвимость программы управления хранением данных Tivoli Storage Manager FastBack связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с системными привилегиями

Вендор

IBM Corp.

Наименование ПО

Tivoli Storage Manager FastBack

Версия ПО

от 6.1.0.0 до 6.1.12 (Tivoli Storage Manager FastBack)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www-01.ibm.com/support/docview.wss?uid=swg21959398

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www-01.ibm.com/support/docview.wss?uid=swg21959398

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1949
CVE

EPSS

Процентиль: 94%

0.14366

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-1949

nvd

больше 10 лет назад

The server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to execute arbitrary commands with SYSTEM privileges via unspecified vectors.

GHSA-vhr4-982g-h2pj

github