リモートホストで実行されているIBM Tivoli Storage Manager（TSM）FastBack Mountアプリケーションは、CMountDismount::GetVaultDumpメソッドへのユーザー指定の入力が不適切に検証されているため、FastBackServer.exeサービスにおいてリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工したパケットをTCPポート30051に送信し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす可能性があります。注意：Nessusはテストしておらず、リモートホストで実行中のFastBack Mountアプリケーションは、その他の脆弱性の影響も受けることが報告されています。

検出

IBM Tivoli Storage Manager FastBack Mount CMountDismount::GetVaultDumpのRCE

critical Nessus プラグイン ID 96143

変更ログが見つかりません