リモートホストにインストールされているIBM Spectrum Protect（旧称Tivoli Storage Manager）のバージョンは7.1.1.0～7.1.7.0です。したがって、入力が不適切に検証されているため、SQLクエリでSELECTコマンドを処理するとき、バッファオーバーフロー状態の影響を受けます。認証されたTSM管理権限を持つリモートの攻撃者がこの問題を悪用し、特別に細工したSQLクエリを通じて、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。Nessusはこの問題についてテストしておらず、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

検出

IBM Spectrum Protect Server 7.1.1.0～7.1.7.0 SELECTコマンドRCE

high Nessus プラグイン ID 97524

変更ログが見つかりません