Tivoli Storage Manager Operations Center sérülékenységei

CH azonosító

CH-13804

Angol cím

Multiple security vulnerabilities in Tivoli Storage Manager (IBM Spectrum Protect) Operations Center (CVE-2016-6043, CVE-2016-6044, CVE-2016-6045, CVE-2106-6046)

Felfedezés dátuma

2016.12.24.

Súlyosság

Közepes

Érintett rendszerek

IBM

Érintett verziók

7.1.0.000 - 7.1.7.000
6.4.1.000 - 6.4.2.400

Összefoglaló

Tivoli Storage Manager Operations Center több sérülékenysége vált ismertté, amelyeket kihasználva a támadók számára munkamenet eltérítésre, XSS és XSRF támadások végrehajtására és biztonsági házirend megsértésére nyílhat lehetőség.

Leírás

Egy helyi felhasználó átveheti egy korábban bejelentkezett felhasználó munkamenetét, mivel a munkamenet lejárat nincs kikényszerítve.

Egy hitelesített felhasználó engedélyezheti ill. tilthatja a REST API-t, amellyel a biztonsági házirendet sértheti.

Egy további sérülékenység XSRF támadás végrehajtására adhat lehetőséget.

Egy további, XSS sérülékenységet kihasználva tetszőleges kódot lehet befecskendezni a WebUI-be, megváltoztatva az eredeti funkcionalitást, ami a munkamenethez kötődő bizalmas információk kiszivárgásához vezethet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítés az alábbi verziókra:

  • 7.1.7.100
  • 6.4.2.500

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »