BDU:2015-10487

Опубликовано: 30 июн. 2015

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Уязвимость программы управления хранением данных Tivoli Storage Manager FastBack связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

Tivoli Storage Manager FastBack

Версия ПО

от 6.1.0.0 до 6.1.12 (Tivoli Storage Manager FastBack)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www-01.ibm.com/support/docview.wss?uid=swg21959398

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www-01.ibm.com/support/docview.wss?uid=swg21959398

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1986
CVE

EPSS

Процентиль: 96%

0.25034

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-1986

nvd

больше 10 лет назад

The server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to execute arbitrary commands via unspecified vectors, a different vulnerability than CVE-2015-1938.

GHSA-c8fh-xhvf-2gp8

github