BDU:2015-10494

Опубликовано: 30 июн. 2015

Источник: fstec

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость программы управления хранением данных Tivoli Storage Manager FastBack существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать и выполнять произвольные файлы путем отправки специально сформированных TCP-пакетов

Вендор

IBM Corp.

Наименование ПО

Tivoli Storage Manager FastBack

Версия ПО

от 6.1.0.0 до 6.1.12 (Tivoli Storage Manager FastBack)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www-01.ibm.com/support/docview.wss?uid=swg21959398

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www-01.ibm.com/support/docview.wss?uid=swg21959398

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1942
CVE

EPSS

Процентиль: 85%

0.02465

Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2015-1942

nvd

больше 10 лет назад

The server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to write to arbitrary files, and subsequently execute these files, via a crafted TCP packet to an unspecified port.

GHSA-gcw4-w87m-5fhj