IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12 多個弱點

critical Nessus Plugin ID 84585

語系：

概要

遠端備份服務受到多個弱點的影響。

說明

遠端主機上執行的 IBM Tivoli Storage Manager FastBack 版本是比 6.1.12 舊的 6.1.x 版。因此，會受到多個弱點影響：

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1331 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，造成緩衝區溢位，從而導致拒絕服務或執行任意程式碼。
(CVE-2015-1923)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1329 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。(CVE-2015-1924)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1332 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，造成溢位，從而導致拒絕服務情形或執行任意程式碼。
(CVE-2015-1925)

- FXCLI_OraBR_Exec_Command() 函式中存在一個緩衝區溢位情形，造成此情形的原因是不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致堆疊型緩衝區溢位，進而造成拒絕服務或執行任意程式碼。(CVE-2015-1929)

- JOB_S_GetJobByUserFriendlyString() 函式中存在一個緩衝區溢位情形，造成此情形的原因是不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致堆疊型緩衝區溢位，進而造成拒絕服務或執行任意程式碼。(CVE-2015-1930)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1331 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，以系統呼叫執行任意命令。(CVE-2015-1938)

- 存在一個不明瑕疵，此瑕疵發生在 opcode 1329 的處理過程中。未經驗證的遠端攻擊者可惡意利用此問題來獲得任意檔案的存取權。(CVE-2015-1941)

- 存在一個不明瑕疵，此瑕疵發生在 opcode 1332 的處理過程中。未經驗證的遠端攻擊者可惡意利用此問題來寫入或執行任意檔案。(CVE-2015-1942)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1364 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
(CVE-2015-1948)

- 存在一個不明瑕疵，此瑕疵可在 opcode 1330 的處理過程中觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，以系統呼叫執行任意命令。(CVE-2015-1949)

- 在 vsprintf() 函式中存在一個格式字串瑕疵，造成此瑕疵的原因是在處理 opcode 1335 時，不當清理使用者提供的格式字串規範。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致拒絕服務或執行任意程式碼。
(CVE-2015-1953)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
(CVE-2015-1954)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
(CVE-2015-1962)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
(CVE-2015-1963)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
(CVE-2015-1964)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
(CVE-2015-1965)

- 在 vsprintf() 函式中存在一個格式字串瑕疵，造成此瑕疵的原因是在處理 opcode 1301 時，不當清理使用者提供的格式字串規範。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致拒絕服務或執行任意程式碼。
(CVE-2015-1986)

- 因不當邊界檢查而存在多個堆疊型緩衝區溢位情形。遠端攻擊者可惡意利用這些情形，透過特製的封包，使伺服器當機或以 SYSTEM 權限執行任意程式碼。
(CVE-2016-0212、CVE-2016-0213、CVE-2016-0216)