偵測

IBM Tivoli Storage Manager FastBack Server Opcode 1329 資訊洩漏

high Nessus Plugin ID 91502

語系：

概要

遠端備份服務受到一個資訊洩漏弱點影響。

說明

遠端主機上執行的 IBM Tivoli Storage Manager FastBack Server 受到一個資訊洩漏弱點影響，這是因為不當處理 opcode 1329 所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製封包至 TCP 連接埠 11460 來讀取任意檔案內容。

請注意，據報遠端主機上執行的 FastBack Server 還受到其他弱點影響，但此外掛程式尚未針對這些弱點進行測試。

解決方案

升級至 IBM Tivoli Storage Manager FastBack 6.1.12 或更新版本。

另請參閱

https://www.zerodayinitiative.com/advisories/ZDI-15-268/

http://www.nessus.org/u?bc221f52

Plugin 詳細資訊

嚴重性: High

ID: 91502

檔案名稱: ibm_tsm_fastback_server_opcode_1329_info_disclosure.nasl

版本: 1.4

類型: remote

系列: General

已發布: 2016/6/7

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.4

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

弱點資訊

CPE: cpe:/a:ibm:tivoli_storage_manager_fastback

必要的 KB 項目: IBM Tivoli Storage Manager FastBack Server, Services/tsm-fastback

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/7/2

弱點發布日期: 2015/5/18

參考資訊

CVE: CVE-2015-1941

BID: 75446