IBM Tivoli Storage Manager Server 6.3.x < 6.3.4.0 DoS

medium Nessus Plugin ID 77119

概要

遠端備份服務受到多個拒絕服務弱點影響。

說明

遠端主機上安裝的 IBM Tivoli Storage Manager 版本是比 6.3.4.0 舊的 6.3.x 版。因此會受到一個弱點影響,其可允許遠端攻擊者透過 TLS 記錄層中的特製值造成拒絕服務。

解決方案

升級至 IBM Tivoli Storage Manager 6.3.4.0 或更新版本、停用 SSL,或使用資料流加密 (例如:RC4)。

另請參閱

http://www.nessus.org/u?004af981

http://www.nessus.org/u?8e222bc8

Plugin 詳細資訊

嚴重性: Medium

ID: 77119

檔案名稱: ibm_tsm_server_6_3_4_0.nasl

版本: 1.5

類型: remote

系列: General

已發布: 2014/8/11

已更新: 2022/4/11

組態: 啟用 Paranoid 模式, 啟用徹底檢查

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: cpe:/a:ibm:tivoli_storage_manager

必要的 KB 項目: Settings/ParanoidReport, installed_sw/IBM Tivoli Storage Manager

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/3/28

弱點發布日期: 2012/7/30

參考資訊

CVE: CVE-2012-2191

BID: 54743