IBM Tivoli Storage Manager Client Scheduler sérülékenység

2013. február 5. 07:06

CH azonosító

CH-8395

Angol cím

IBM Tivoli Storage Manager Client Scheduler Security Bypass Vulnerability

Felfedezés dátuma

2013.02.03.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Storage Manager Client

Érintett verziók

IBM Tivoli Storage Manager Client 5.x, 6.x

Összefoglaló

Az IBM Tivoli Storage Manager Client olyan sérülékenységét jelentették, amelyet a támadók kihasználva megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelő módon korlátozza a hagyományos feladatütemezőjéhez történő hozzáférést, amely kihasználható a hagyományos feladatütemező letiltásához.

A sérülékenység sikeres kihasználásához szükséges, hogy a hagyományos feladatütemező Prompted módban (SCHEDMODE=PROMPTED) legyen használva.

A sérülékenységet az 5.5.0.0 és 5.5.4.x, 6.1.0.0 és 6.1.5.x, 6.2.0.0 és 6.2.4.x, 6.3.0.x és 6.4.0.0 közötti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

IBM Tivoli Storage Manager Client Scheduler sérülékenység