Tivoli Storage Manager Operations Center sérülékenységei

CH azonosító

CH-13804

Angol cím

Multiple security vulnerabilities in Tivoli Storage Manager (IBM Spectrum Protect) Operations Center (CVE-2016-6043, CVE-2016-6044, CVE-2016-6045, CVE-2106-6046)

Felfedezés dátuma

2016.12.24.

Súlyosság

Közepes

Érintett rendszerek

IBM

Érintett verziók

7.1.0.000 - 7.1.7.000
6.4.1.000 - 6.4.2.400

Összefoglaló

Tivoli Storage Manager Operations Center több sérülékenysége vált ismertté, amelyeket kihasználva a támadók számára munkamenet eltérítésre, XSS és XSRF támadások végrehajtására és biztonsági házirend megsértésére nyílhat lehetőség.

Leírás

Egy helyi felhasználó átveheti egy korábban bejelentkezett felhasználó munkamenetét, mivel a munkamenet lejárat nincs kikényszerítve.

Egy hitelesített felhasználó engedélyezheti ill. tilthatja a REST API-t, amellyel a biztonsági házirendet sértheti.

Egy további sérülékenység XSRF támadás végrehajtására adhat lehetőséget.

Egy további, XSS sérülékenységet kihasználva tetszőleges kódot lehet befecskendezni a WebUI-be, megváltoztatva az eredeti funkcionalitást, ami a munkamenethez kötődő bizalmas információk kiszivárgásához vezethet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítés az alábbi verziókra:

  • 7.1.7.100
  • 6.4.2.500

Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »