📚 IBM Tivoli Storage Manager Fastback bis 5.5.x/6.1.12.1 Server Pufferüberlauf
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 81614
Betroffen: IBM Tivoli Storage Manager Fastback bis 5.5.x/6.1.12.1
Veröffentlicht: 05.04.2016
Risiko: kritisch
Erstellt: 06.04.2016
Eintrag: 68.3% komplett
Beschreibung
Eine kritische Schwachstelle wurde in IBM Tivoli Storage Manager Fastback bis 5.5.x/6.1.12.1 entdeckt. Hierbei geht es um eine unbekannte Funktion der Komponente Server. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 05.04.2016 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2015-8521 statt. Der Angriff kann über das Netzwerk passieren. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 89788 (IBM Tivoli Storage Manager FastBack 5.5.x / 6.1.x General zugeordnet.
Ein Upgrade auf die Version 6.1.12.2 vermag dieses Problem zu beheben. Die Einträge 81612, 81613, 81615 und 81616 sind sehr ähnlich.CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:ibm:tivoli_storage_manager_fastback:5.5.x
- cpe:/a:ibm:tivoli_storage_manager_fastback:6.1.12.1
Exploiting
Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $10k-$25k (0-day) / $5k-$10k (Heute)
Nessus ID: 89788
Nessus Name: IBM Tivoli Storage Manager FastBack 5.5.x / 6.1.x
Nessus File: ibm_tsm_fastback_server_6_1_12_2.nasl
Nessus Family: General
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Tivoli Storage Manager Fastback 6.1.12.2
Timeline
05.04.2016 | Advisory veröffentlicht
06.04.2016 | VulDB Eintrag erstellt
06.04.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-8521 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 81612, 81613, 81615 , 81616
...