IBM Tivoli Storage Manager FastBack Mount 6.1.x < 6.1.11.1 の複数の脆弱性

critical Nessus プラグイン ID 83299

Language:

概要

リモートバックアップサービスが、複数の脆弱性による影響を受けます。

説明

リモートホストで起動している IBM Tivoli Storage Manager FastBack のバージョンは、 rprior to 6.1.11.1 以前の 6.1.x です。したがって、以下の複数の脆弱性による影響を受けます：

- CRYPTO_S_EncryptBufferToBuffer() 関数へのユーザー提供の入力を適切に検証しないために、マウントサービスに欠陥が存在します。リモートの認証されていない攻撃者がこの欠陥を悪用し、一連の特別に細工されたパケットを介して、スタックベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
（CVE-2015-0120）
- バインドのチェックが不適切なために、マウントサービスにオーバーフロー状態が存在します。承認されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-1896)

- バインドのチェックが不適切なために、マウントサービスにオーバーフロー状態が存在します。承認されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-1898)