Tivoli Storage Manager Operations Center sérülékenységei

CH azonosító

CH-13804

Angol cím

Multiple security vulnerabilities in Tivoli Storage Manager (IBM Spectrum Protect) Operations Center (CVE-2016-6043, CVE-2016-6044, CVE-2016-6045, CVE-2106-6046)

Felfedezés dátuma

2016.12.24.

Súlyosság

Közepes

Érintett rendszerek

IBM

Érintett verziók

7.1.0.000 - 7.1.7.000
6.4.1.000 - 6.4.2.400

Összefoglaló

Tivoli Storage Manager Operations Center több sérülékenysége vált ismertté, amelyeket kihasználva a támadók számára munkamenet eltérítésre, XSS és XSRF támadások végrehajtására és biztonsági házirend megsértésére nyílhat lehetőség.

Leírás

Egy helyi felhasználó átveheti egy korábban bejelentkezett felhasználó munkamenetét, mivel a munkamenet lejárat nincs kikényszerítve.

Egy hitelesített felhasználó engedélyezheti ill. tilthatja a REST API-t, amellyel a biztonsági házirendet sértheti.

Egy további sérülékenység XSRF támadás végrehajtására adhat lehetőséget.

Egy további, XSS sérülékenységet kihasználva tetszőleges kódot lehet befecskendezni a WebUI-be, megváltoztatva az eredeti funkcionalitást, ami a munkamenethez kötődő bizalmas információk kiszivárgásához vezethet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítés az alábbi verziókra:

  • 7.1.7.100
  • 6.4.2.500