BDU:2016-00946

Опубликовано: 05 апр. 2016

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость сервера программы управления хранением данных IBM Tivoli Storage Manager FastBack связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (аварийное завершение работы сервиса) путем отправки специально сформированных пакетов на TCP-порт

Вендор

IBM Corp.

Наименование ПО

IBM Tivoli Storage Manager FastBack

Версия ПО

от 5.5.0 до 6.1.12.2 (IBM Tivoli Storage Manager FastBack)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 6.1.12.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www-01.ibm.com/support/docview.wss?uid=swg21975536

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8523
CVE

EPSS

Процентиль: 81%

0.01561

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-8523

CVSS3: 7.5

nvd

почти 10 лет назад

The server in IBM Tivoli Storage Manager FastBack 5.5.x and 6.x before 6.1.12.2 allows remote attackers to cause a denial of service (service crash) via crafted packets to a TCP port.

GHSA-vw92-vx4f-w9m5