リモートホストにインストールされているIBM Tivoli Storage Manager（TSM）for Virtual Environmentsのバージョンは、6.3.2.5より前の6.3.x、6.4.3.1より前の6.4.x、または7.1.4.0より前の7.1.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザーインターフェイスに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者がバックアップと復元の操作を行い、TSM管理コマンドを実行する可能性があります。（CVE-2015-7425）

  - IBM Data Protection Extensionに特権昇格の脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、操作に必要な権限がなくても、vSphereインベントリから既存の仮想マシンを選択し、復元操作を実行する可能性があります。復元操作は既存の仮想マシンを上書きしませんが、代わりに既存の仮想マシンと同じデータで新しい仮想マシンを作成します。
    復元によって新しい仮想マシンが作成された後、攻撃者は既存の仮想マシンデータへのアクセス権限に関係なく、そこにある暗号化されていないデータにアクセスできます。この問題は7.1.4より前の7.1.xのバージョンにのみ適用されます。（CVE-2015-7429）

検出

IBM TSM for Virtual Environments 6.3.x < 6.3.2.5 / 6.4.x < 6.4.3.1 / 7.1.x < 7.1.4.0のRCE

critical Nessus プラグイン ID 87823

変更ログが見つかりません