IBM Tivoli Storage Manager クライアントメタデータローカルファイルアクセスの情報漏洩
low Nessus プラグイン ID 77529
Language:
概要
リモートの Linux ホストにインストールされているクライアントアプリケーションは、未認証のファイルアクセスの脆弱性による影響を受けます。説明
リモートの Linux ホストにインストールされている Tivoli Storage Manager クライアントのバージョンは、未認証のファイルアクセスの脆弱性による影響を受けます。Space Management ファイルメタデータを復元する際、Tivoli Backup-Archive クライアントに欠陥が存在します。ローカルの攻撃者がこの欠陥を悪用して、復元されたファイルへのアクセス権を取得する可能性があります。ソリューション
Tivoli Storage Manager Client 6.2.5.3/6.3.2/6.4.2/7.1.0.3 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Low
ID: 77529
ファイル名: tivoli_storage_manager_client_7102.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2014/9/4
更新日: 2021/10/25
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.7
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 1.9
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:N
脆弱性情報
CPE: cpe:/a:ibm:tivoli_storage_manager_client
必要な KB アイテム: installed_sw/Tivoli Storage Manager Client
除外される KB アイテム: SMB/Registry/Enumerated
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/8/26
脆弱性公開日: 2014/8/12
参照情報
CVE: CVE-2013-6335
BID: 69372