IBM Tivoli Storage Manager Clientの複数の脆弱性（swg21268775）

critical Nessus プラグイン ID 26187

Language:

概要

リモートのバックアップクライアントが、複数の攻撃に対して脆弱です。

説明

リモートホストが、IBM Tivoli Storage Manager（TSM）クライアントを実行しています。

リモートホストにインストールされているバージョンのTSMクライアントは、報告によれば、Client Acceptor Daemon（CAD）サービスにバッファオーバーフローの脆弱性があります。リモート攻撃者が、長いホストヘッダーを持つHTTPリクエストを使用してこの問題を悪用し、影響を受けるホストをクラッシュさせたり、管理者権限で任意のコマンドを実行したりする可能性があります。

さらに、サーバー主導のプロンプト付きスケジューリングを使用すると、特定の条件下でクライアントのデータに不正にアクセスできる可能性もあります。

ソリューション

Tivoli Storage Managerバージョン 5.4.1.2 / 5.3.5.3 / 5.2.5.2 / 5.1.8.1 Backup-Archive クライアント、またはTivoli Storage Manager Express 5.3.5.3 クライアントにアップグレードしてください。