リモートホストで起動している IBM Tivoli Storage Manager FastBack のバージョンは、 rprior to 6.1.12.1 以前の 6.1.x です。このため、複数のスタックベースのバッファオーバーフロー状態の影響を受けます。リモートの攻撃者がこれを悪用して、特別に細工されたパケットを使用して、SYSTEM のコンテキストでサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります：

- opcode 4115 の処理で、ユーザー指定の入力が適切に検証されず、その結果バッファオーバーフローとなります。
 (CVE-2015-4931)

- Files Restore Agents リストの opcode 1365 の処理で、ユーザー指定の入力が適切に検証されず、その結果バッファオーバーフローとなります。(CVE-2015-4932)

- Volume Restore Agents リストの opcode 1365 の処理で、ユーザー指定の入力が適切に検証されず、その結果バッファオーバーフローとなります。(CVE-2015-4933)

- opcode 8192 の処理で、ユーザー指定の入力が適切に検証されず、その結果バッファオーバーフローとなります。
 (CVE-2015-4934)

- opcode 4755 の処理で、ユーザー指定の入力が適切に検証されず、その結果バッファオーバーフローとなります。
 (CVE-2015-4935)

検出

6.1.12.1 より前の IBM Tivoli Storage Manager FastBack 6.1.x の複数の脆弱性

critical Nessus プラグイン ID 85254

変更ログが見つかりません