CH azonosító
CH-8560Angol cím
IBM System Storage TS3500 Tape Library Web Interface Security Bypass VulnerabilityFelfedezés dátuma
2013.02.25.Súlyosság
AlacsonyÉrintett rendszerek
IBMSystem Storage TS3500 Tape Library
Érintett verziók
IBM System Storage TS3500 Tape Library
Összefoglaló
Az IBM System Storage TS3500 Tape Library egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.
Leírás
A sérülékenységet a web interfész egy nem részletezett hibája okozza, amit kihasználva adminisztrátori jogosultságokat lehet szerezni.
A sérülékenységet a C260 előtti firmware verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2012-5767 - NVD CVE-2012-5767
SECUNIA 52345