800+ IT
News
als RSS Feed abonnieren📚 IBM Tivoli Storage Manager Fastback bis 5.5.x/6.1.12.1 Server Pufferüberlauf
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 81612
Betroffen: IBM Tivoli Storage Manager Fastback bis 5.5.x/6.1.12.1
Veröffentlicht: 05.04.2016
Risiko: kritisch
Erstellt: 06.04.2016
Eintrag: 68.3% komplett
Beschreibung
Es wurde eine kritische Schwachstelle in IBM Tivoli Storage Manager Fastback bis 5.5.x/6.1.12.1 entdeckt. Es geht dabei um eine unbekannte Funktion der Komponente Server. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 05.04.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2015-8519 geführt. Der Angriff kann über das Netzwerk erfolgen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 89788 (IBM Tivoli Storage Manager FastBack 5.5.x / 6.1.x General zugeordnet.
Ein Upgrade auf die Version 6.1.12.2 vermag dieses Problem zu beheben. Schwachstellen ähnlicher Art sind dokumentiert unter 81613, 81614, 81615 und 81616.CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:ibm:tivoli_storage_manager_fastback:5.5.x
- cpe:/a:ibm:tivoli_storage_manager_fastback:6.1.12.1
Exploiting
Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $10k-$25k (0-day) / $5k-$10k (Heute)
Nessus ID: 89788
Nessus Name: IBM Tivoli Storage Manager FastBack 5.5.x / 6.1.x
Nessus File: ibm_tsm_fastback_server_6_1_12_2.nasl
Nessus Family: General
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Tivoli Storage Manager Fastback 6.1.12.2
Timeline
05.04.2016 | Advisory veröffentlicht
06.04.2016 | VulDB Eintrag erstellt
06.04.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-8519 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 81613, 81614, 81615 , 81616
...