Tivoli Storage Manager Operations Center sérülékenységei

CH azonosító

CH-13804

Angol cím

Multiple security vulnerabilities in Tivoli Storage Manager (IBM Spectrum Protect) Operations Center (CVE-2016-6043, CVE-2016-6044, CVE-2016-6045, CVE-2106-6046)

Felfedezés dátuma

2016.12.24.

Súlyosság

Közepes

Érintett rendszerek

IBM

Érintett verziók

7.1.0.000 - 7.1.7.000
6.4.1.000 - 6.4.2.400

Összefoglaló

Tivoli Storage Manager Operations Center több sérülékenysége vált ismertté, amelyeket kihasználva a támadók számára munkamenet eltérítésre, XSS és XSRF támadások végrehajtására és biztonsági házirend megsértésére nyílhat lehetőség.

Leírás

Egy helyi felhasználó átveheti egy korábban bejelentkezett felhasználó munkamenetét, mivel a munkamenet lejárat nincs kikényszerítve.

Egy hitelesített felhasználó engedélyezheti ill. tilthatja a REST API-t, amellyel a biztonsági házirendet sértheti.

Egy további sérülékenység XSRF támadás végrehajtására adhat lehetőséget.

Egy további, XSS sérülékenységet kihasználva tetszőleges kódot lehet befecskendezni a WebUI-be, megváltoztatva az eredeti funkcionalitást, ami a munkamenethez kötődő bizalmas információk kiszivárgásához vezethet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítés az alábbi verziókra:

  • 7.1.7.100
  • 6.4.2.500

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »