CH azonosító
CH-9377Angol cím
IBM TS2900 Tape Library OpenSSL Information Disclosure WeaknessFelfedezés dátuma
2013.06.09.Súlyosság
AlacsonyÉrintett rendszerek
IBMSystem Storage TS2900 Tape Autoloader Express
Érintett verziók
IBM System Storage TS2900 Tape Autoloader Express
Összefoglaló
Az IBM TS2900 Tape Library egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.
Leírás
A sérülékenységet az OpenSSL hibája okozza, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-8409 (1. pont)
A sérülékenységet a 0026 előtti firmware-ekben jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
CVE-2013-0169 - NVD CVE-2013-0169
SECUNIA 53770
CERT-Hungary CH-8409
