遠端主機上安裝的 IBM Tivoli Storage Manager FastBack 版本是比 6.1.12.1 舊的 6.1.x 版。因此會受到多個堆疊型緩衝區溢位的影響，遠端攻擊者可加以惡意利用，使用特製的封包造成拒絕服務，或可能在 SYSTEM 內容中執行任意程式碼：

- 處理 opcode 4115 時並未正確驗證使用者提供的輸入，因而導致緩衝區溢位。
 (CVE-2015-4931)

- 處理檔案還原代理程式清單中的 opcode 1365 時，未正確驗證使用者提供的輸入，因而導致緩衝區溢位。(CVE-2015-4932)

- 處理磁碟區還原代理程式清單中的 opcode 1365 時，未正確驗證使用者提供的輸入，因而導致緩衝區溢位。(CVE-2015-4933)

- 處理 opcode 8192 時並未正確驗證使用者提供的輸入，因而導致緩衝區溢位。
 (CVE-2015-4934)

- 處理 opcode 4755 時並未正確驗證使用者提供的輸入，因而導致緩衝區溢位。
 (CVE-2015-4935)

偵測

IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12.1 多個弱點

critical Nessus Plugin ID 85254

找不到變更記錄