IBM Tivoli Storage Manager Client sérülékenysége

2014. január 24. 11:16

CH azonosító

CH-10407

Angol cím

IBM Tivoli Storage Manager Client File Permissions Security Issue

Felfedezés dátuma

2014.01.22.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Storage Manager Client

Érintett verziók

6.3.1, és a 6.4.0. Verzió érintett.

Összefoglaló

Biztonsági problémát jelentettek az IBM Tivoli Storage Manager Client-ben, ami lehetőséget biztosít rosszindulatú, helyi felhasználók számára, hogy nyilvánosságra hozzanak vagy manipuláljanak bizonyos adatokat.

Leírás

A biztonsági problémát az okozza, hogy az alkalmazás nem őrzi meg a fájlhoz tartozó jogosultságokat archiválás, mentés, visszaállítás műveletek során. Emiatt nyílvánosságra hozhatóvá vagy manipulálhatóvá válnak bizonyos fájlok.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Telepítse a javított verziót.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

IBM Tivoli Storage Manager Client sérülékenysége