遠端主機上執行的 IBM Tivoli Storage Manager (TSM) FastBack Mount 應用程式受到 FastBackServer.exe 服務中的一個遠端程式碼執行弱點影響，這是因為不當驗證使用者對 CMountDismount::GetVaultDump 方法提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這點，透過傳送特製封包到 TCP 連接埠 30051 來造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。請注意，據報遠端主機上執行的 FastBack Mount 應用程式還受到其他弱點影響，但 Nessus 尚未針對這些弱點進行測試。

偵測

IBM Tivoli Storage Manager FastBack Mount CMountDismount::GetVaultDump RCE

critical Nessus Plugin ID 96143

找不到依附元件