The IBM Tivoli Storage Manager FastBack Server running  on the remote host is affected by an information disclosure vulnerability due to improper processing of opcode 1329. An unauthenticated, remote attacker can exploit this, by sending a crafted packet to TCP port 11460, to read the contents of arbitrary files.

Note that the FastBack Server running on the remote host is reportedly affected by other vulnerabilities as well; however, this plugin has not tested for them.

远程主机上运行的 IBM Tivoli Storage Manager FastBack Server 受到一个信息泄露漏洞影响，造成此漏洞的原因是未正确处理 opcode 1329。未经认证的远程攻击者可利用此漏洞，通过发送特别构建的数据包到 TCP 端口 11460 来读取任意文件内容。

请注意，据报告远程主机上运行的 FastBack Server 还受到其他漏洞影响，但此插件尚未针对这些漏洞进行测试。

リモートホストで起動している IBM Tivoli Storage Manager FastBack のバージョンは、6.1.12 より前の 6.1.x です。したがって、以下の複数の脆弱性による影響を受けます：

- opcode 1331 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、サービス拒否状態または任意のコードの実行につながるバッファオーバーフローを引き起こす可能性があります。
 (CVE-2015-1923)

- opcode 1329 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-1924)

- opcode 1332 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、サービス拒否状態または任意のコードの実行につながるオーバーフローを引き起こす可能性があります。
 (CVE-2015-1925)

- ユーザー指定の入力の不適切な検証により、FXCLI_OraBR_Exec_Command() 関数に、バッファオーバーフローの状態が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたパケットを通じて、サービス拒否または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-1929)

- ユーザー指定の入力の不適切な検証により、JOB_S_GetJobByUserFriendlyString() 関数に、バッファオーバーフローの状態が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたパケットを通じて、サービス拒否または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-1930)

- opcode 1331 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたパケットを通じて、システムコールで任意のコマンドを実行する可能性があります。(CVE-2015-1938)

- opcode 1329 の処理中に発生する、詳細不明な欠陥が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、任意のファイルへのアクセス権を取得する可能性があります。(CVE-2015-1941)

- opcode 1332 の処理中に発生する、詳細不明な欠陥が存在します。リモートの認証されていない攻撃者がこの問題を悪用して、任意のファイルを書き込みまたは実行する可能性があります。(CVE-2015-1942)

- opcode 1364 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたパケットを通じて、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす可能性があります。
 (CVE-2015-1948)

- opcode 1330 の処理中に発生する詳細不明の欠陥が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたパケットを通じて、システムコールで任意のコマンドを実行する可能性があります。(CVE-2015-1949)

- opcode 1335 処理時のユーザー提供の書式文字列指定子の不適切なサニタイズにより、vsprintf() 関数に書式文字列の欠陥が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたパケットを通じて、サービス拒否状態または任意のコードの実行を引き起こす恐れがあります。
 (CVE-2015-1953)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1954)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1962)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1963)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1964)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1965)

- opcode 1301 処理時のユーザー提供の書式文字列指定子の不適切なサニタイズにより、vsprintf() 関数に書式文字列の欠陥が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたパケットを通じて、サービス拒否状態または任意のコードの実行を引き起こす恐れがあります。
 (CVE-2015-1986)

- 不適切な領域チェックが原因で、複数のスタックベースのバッファオーバーフロー状態が存在します。リモートの攻撃者がこれらを悪用して、細工されたパケットを通じて、サーバーをクラッシュさせたり、SYSTEM 権限で任意のコードを実行したりする可能性があります。
 （CVE-2016-0212、 CVE-2016-0213、CVE-2016-0216）

リモートホストで実行している IBM Tivoli Storage Manager FastBack Server は、opcode 1329 の処理が不適切なことによる情報漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットを TCP ポート 11460 に送信することで、任意のファイルの内容を読み取る可能性があります。

注意：リモートホストで実行している FastBack Server は、その他の脆弱性の影響も受けることが報告されています。ただし、このプラグインはそれらについてはテストしていません。

The version of IBM Tivoli Storage Manager FastBack running on the remote host is 6.1.x prior to 6.1.12. It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1331. A     remote, unauthenticated attacker can exploit this issue     to cause a buffer overflow, resulting in a denial of     service condition or the execution of arbitrary code.
    (CVE-2015-1923)

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1329. A     remote, unauthenticated attacker can exploit this issue     to cause a stack-based buffer overflow, resulting in a     denial of service condition or the execution of     arbitrary code. (CVE-2015-1924)

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1332. A     remote, unauthenticated attacker can exploit this issue     to cause an overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1925)

  - A buffer overflow condition exists in the     FXCLI_OraBR_Exec_Command() function due to improper     validation of user-supplied input. A remote,     unauthenticated attacker can exploit this issue, via a     specially crafted packet, to cause a stack-based buffer     overflow, resulting in a denial of service or the     execution of arbitrary code. (CVE-2015-1929)

  - A buffer overflow condition exists in the     JOB_S_GetJobByUserFriendlyString() function due to     improper validation of user-supplied input. A remote,     unauthenticated attacker can exploit this issue, via a     specially crafted packet, to cause a stack-based buffer     overflow, resulting in a denial of service or the     execution of arbitrary code. (CVE-2015-1930)

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1331. A     remote, unauthenticated attacker can exploit this issue,     via a specially crafted packet, to execute arbitrary     commands with a system call. (CVE-2015-1938)

  - An unspecified flaw exists that occurs during the     handling of opcode 1329. A remote, unauthenticated     attacker can exploit this issue to gain access to     arbitrary files. (CVE-2015-1941)

  - An unspecified flaw exists that occurs during the     handling of opcode 1332. A remote, unauthenticated     attacker can exploit this issue to write or execute     arbitrary files. (CVE-2015-1942)

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1364. A     remote, unauthenticated attacker can exploit this     issue, via a specially crafted packet, to cause a     stack-based buffer overflow, resulting in a denial of     service condition or the execution of arbitrary code.
    (CVE-2015-1948)

  - An unspecified flaw exists that is triggered during the     handling of opcode 1330. A remote, unauthenticated     attacker can exploit this issue, via specially crafted     packet, to execute arbitrary commands with a system     call. (CVE-2015-1949)

  - A format string flaw exists in the vsprintf() function     due to improper sanitization of user-supplied format     string specifiers when processing opcode 1335. A remote,     unauthenticated attacker can exploit this issue, via a     specially crafted packet, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1953)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1954)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1962)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1963)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1964)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1965)

  - A format string flaw exists in the vsprintf() function     due to improper sanitization of user-supplied format     string specifiers when processing opcode 1301. A remote,     unauthenticated attacker can exploit this issue, via a     specially crafted packet, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1986)

  - Multiple stack-based buffer overflow conditions exist     due to improper bounds checking. A remote attacker can     exploit these, via a crafted packet, to crash the server     or execute arbitrary code with SYSTEM privileges.
    (CVE-2016-0212, CVE-2016-0213, CVE-2016-0216)

遠端主機上執行的 IBM Tivoli Storage Manager FastBack Server 受到一個資訊洩漏弱點影響，這是因為不當處理 opcode 1329 所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製封包至 TCP 連接埠 11460 來讀取任意檔案內容。

請注意，據報遠端主機上執行的 FastBack Server 還受到其他弱點影響，但此外掛程式尚未針對這些弱點進行測試。

远程主机上运行的 IBM Tivoli Storage Manager FastBack 6.1.x 版低于 6.1.12。因此，它受到多种漏洞的影响：

- 存在溢出状况，原因是在处理操作码 1331 时未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1923)

- 存在溢出状况，原因是在处理操作码 1329 时未能正确验证用户提供的输入。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1924)

- 存在溢出状况，原因是在处理操作码 1332 时未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题造成溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1925)

- FXCLI_OraBR_Exec_Command() 函数中存在缓冲区溢出情况，原因是未正确验证用户提供的输入。远程未经验证攻击者可以利用此问题，通过特别构建的数据包，造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1929)

- JOB_S_GetJobByUserFriendlyString() 函数中存在缓冲区溢出情况，原因是未正确验证用户提供的输入。远程未经验证攻击者可以利用此问题，通过特别构建的数据包，造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1930)

- 存在溢出状况，原因是在处理操作码 1331 时未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的数据包和系统调用执行任意命令。(CVE-2015-1938)

- 在处理操作码 1329 的过程中存在一个不明缺陷。未经认证的远程攻击者可利用此问题获取任意文件的访问权限。(CVE-2015-1941)

- 在处理操作码 1332 的过程中存在一个不明缺陷。未经认证的远程攻击者可利用此问题编写或执行任意文件。(CVE-2015-1942)

- 存在溢出状况，原因是在处理操作码 1364 时未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的数据包，造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
 (CVE-2015-1948)

- 存在处理操作码 1330 期间触发的不明缺陷。未经认证的远程攻击者可利用此问题，通过特别构建的数据包和系统调用执行任意命令。(CVE-2015-1949)

- vsprintf() 函数中存在格式字符串缺陷，原因是在处理操作码 1335 时，未能正确审查用户提供的格式字符串说明符。远程未经验证攻击者可以利用此问题通过特别构建的数据包造成拒绝服务或执行任意代码。
 (CVE-2015-1953)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1954)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1962)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1963)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1964)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1965)

- vsprintf() 函数中存在格式字符串缺陷，原因是在处理操作码 1301 时，未能正确审查用户提供的格式字符串说明符。远程未经验证攻击者可以利用此问题通过特别构建的数据包造成拒绝服务或执行任意代码。
 (CVE-2015-1986)

- 存在多种基于堆栈的缓冲区溢出情况，原因是未正确检查边界。远程攻击者可利用这些问题，通过构建的数据包使服务器崩溃，或者以 SYSTEM 权限执行任意代码。
 （CVE-2016-0212、CVE-2016-0213、CVE-2016-0216）

遠端主機上執行的 IBM Tivoli Storage Manager FastBack 版本是比 6.1.12 舊的 6.1.x 版。因此，會受到多個弱點影響：

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1331 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，造成緩衝區溢位，從而導致拒絕服務或執行任意程式碼。
 (CVE-2015-1923)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1329 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。(CVE-2015-1924)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1332 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，造成溢位，從而導致拒絕服務情形或執行任意程式碼。
 (CVE-2015-1925)

- FXCLI_OraBR_Exec_Command() 函式中存在一個緩衝區溢位情形，造成此情形的原因是不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致堆疊型緩衝區溢位，進而造成拒絕服務或執行任意程式碼。(CVE-2015-1929)

- JOB_S_GetJobByUserFriendlyString() 函式中存在一個緩衝區溢位情形，造成此情形的原因是不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致堆疊型緩衝區溢位，進而造成拒絕服務或執行任意程式碼。(CVE-2015-1930)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1331 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，以系統呼叫執行任意命令。(CVE-2015-1938)

- 存在一個不明瑕疵，此瑕疵發生在 opcode 1329 的處理過程中。未經驗證的遠端攻擊者可惡意利用此問題來獲得任意檔案的存取權。(CVE-2015-1941)

- 存在一個不明瑕疵，此瑕疵發生在 opcode 1332 的處理過程中。未經驗證的遠端攻擊者可惡意利用此問題來寫入或執行任意檔案。(CVE-2015-1942)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1364 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (CVE-2015-1948)

- 存在一個不明瑕疵，此瑕疵可在 opcode 1330 的處理過程中觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，以系統呼叫執行任意命令。(CVE-2015-1949)

- 在 vsprintf() 函式中存在一個格式字串瑕疵，造成此瑕疵的原因是在處理 opcode 1335 時，不當清理使用者提供的格式字串規範。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致拒絕服務或執行任意程式碼。
 (CVE-2015-1953)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1954)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1962)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1963)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1964)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1965)

- 在 vsprintf() 函式中存在一個格式字串瑕疵，造成此瑕疵的原因是在處理 opcode 1301 時，不當清理使用者提供的格式字串規範。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致拒絕服務或執行任意程式碼。
 (CVE-2015-1986)

- 因不當邊界檢查而存在多個堆疊型緩衝區溢位情形。遠端攻擊者可惡意利用這些情形，透過特製的封包，使伺服器當機或以 SYSTEM 權限執行任意程式碼。
 (CVE-2016-0212、CVE-2016-0213、CVE-2016-0216)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91502	IBM Tivoli Storage Manager FastBack Server Opcode 1329 Information Disclosure	Nessus	General	2016/6/7	2018/11/15	high
91502	IBM Tivoli Storage Manager FastBack Server Opcode 1329 信息泄露	Nessus	General	2016/6/7	2018/11/15	high
84585	IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12 の複数の脆弱性	Nessus	General	2015/7/7	2019/11/25	critical
91502	IBM Tivoli Storage Manager FastBack Server の Opcode 1329 の情報漏洩	Nessus	General	2016/6/7	2018/11/15	high
84585	IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12 Multiple Vulnerabilities	Nessus	General	2015/7/7	2019/11/25	critical
91502	IBM Tivoli Storage Manager FastBack Server Opcode 1329 資訊洩漏	Nessus	General	2016/6/7	2018/11/15	high
84585	IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12 多种漏洞	Nessus	General	2015/7/7	2019/11/25	critical
84585	IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12 多個弱點	Nessus	General	2015/7/7	2019/11/25	critical

偵測

搜尋 Plugin

high

high

critical

high

critical

high

critical

critical