800+ IT
News
als RSS Feed abonnieren📚 IBM Tivoli Storage Manager Fastback bis 5.5.x/6.1.12.1 Server Pufferüberlauf
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 81613
Betroffen: IBM Tivoli Storage Manager Fastback bis 5.5.x/6.1.12.1
Veröffentlicht: 05.04.2016
Risiko: kritisch
Erstellt: 06.04.2016
Eintrag: 68.3% komplett
Beschreibung
In IBM Tivoli Storage Manager Fastback bis 5.5.x/6.1.12.1 wurde eine kritische Schwachstelle entdeckt. Dabei geht es um eine unbekannte Funktion der Komponente Server. Durch Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 05.04.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2015-8520 geführt. Der Angriff kann über das Netzwerk angegangen werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 89788 (IBM Tivoli Storage Manager FastBack 5.5.x / 6.1.x General zugeordnet.
Ein Aktualisieren auf die Version 6.1.12.2 vermag dieses Problem zu lösen. Mit dieser Schwachstelle verwandte Einträge finden sich unter 81612, 81614, 81615 und 81616.CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:ibm:tivoli_storage_manager_fastback:5.5.x
- cpe:/a:ibm:tivoli_storage_manager_fastback:6.1.12.1
Exploiting
Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $10k-$25k (0-day) / $5k-$10k (Heute)
Nessus ID: 89788
Nessus Name: IBM Tivoli Storage Manager FastBack 5.5.x / 6.1.x
Nessus File: ibm_tsm_fastback_server_6_1_12_2.nasl
Nessus Family: General
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Tivoli Storage Manager Fastback 6.1.12.2
Timeline
05.04.2016 | Advisory veröffentlicht
06.04.2016 | VulDB Eintrag erstellt
06.04.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-8520 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 81612, 81614, 81615 , 81616
...