BDU:2016-00625

Опубликовано: 29 фев. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программы управления хранением данных IBM Tivoli Storage Manager FastBack вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

IBM Corp.

Наименование ПО

IBM Tivoli Storage Manager FastBack

Версия ПО

5.5.0 (IBM Tivoli Storage Manager FastBack)

от 6.1.0 до 6.1.11.1 включительно (IBM Tivoli Storage Manager FastBack)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 6.1.12 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0213
CVE

EPSS

Процентиль: 87%

0.03235

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-0213

CVSS3: 9.8

nvd

почти 10 лет назад

Stack-based buffer overflow in IBM Tivoli Storage Manager FastBack 5.5 and 6.1.x through 6.1.11.1 allows remote attackers to cause a denial of service (daemon crash) via unspecified vectors, a different vulnerability than CVE-2016-0212 and CVE-2016-0216.

GHSA-j8x8-x8mc-8gmj