The version of IBM Tivoli Storage FlashCopy Manager for VMware installed on the remote host is affected by multiple vulnerabilities :

- An unspecified flaw exists in the graphical user interface   that allows an unauthenticated, remote attacker to perform   backup and restore operations, along with other   administrative commands, resulting in a possible adverse   impact on the integrity of system operation or the   disclosure of confidential information. (CVE-2015-7425)

- A flaw exists in the IBM Data Protection Extension that   can result in privilege escalation. An authenticated   attacker can exploit this to select an existing virtual   machine from the vSphere inventory and perform a Restore   operation without having the required privilege for the   operation. Although performing this operation does not   overwrite the existing virtual machine, the attacker can   create a new virtual machine holding the same data,   allowing disclosure of information. (CVE-2015-7429)

The version of IBM Tivoli Storage Manager (TSM) for Virtual Environments installed on the remote host is 6.3.x prior to 6.3.2.5, 6.4.x prior to 6.4.3.1, or 7.1.x prior to 7.1.4.0. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists in the user interface that     allows an unauthenticated, remote attacker to perform     backup and restore operations and to execute TSM     administrative commands. (CVE-2015-7425)

  - A privilege escalation vulnerability exists in the IBM     Data Protection Extension. An authenticated, remote     attacker can exploit this to select an existing virtual     machine from the vSphere inventory and perform a restore     operation even though the attacker does not have the     privilege level required for the operation. The restore     operation will not overwrite the existing virtual     machine but instead will create a new virtual machine     with the same data as the existing virtual machine.
    After the restore creates the new virtual machine, the     attacker can then access its unencrypted data,     regardless of access permissions to the existing virtual     machine data. Note that this issue only applies to     version 7.1.x prior to 7.1.4. (CVE-2015-7429)

リモートホストにインストールされている IBM Tivoli Storage FlashCopy Manager for VMware のバージョンは、複数の脆弱性の影響を受けます：

- グラフィカルユーザインターフェイスに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、バックアップや復元の操作などの管理コマンドを実行する可能性があります。これにより、システム運用の整合性に悪影響を及ぼすか、機密情報を漏洩する可能性があります。（CVE-2015-7425）

- IBM Data Protection Extension に欠陥が存在するため、権限昇格を引き起こす可能性があります。認証された攻撃者が、これを悪用して、操作に必要な権限がなくても、vSphere インベントリから既存の仮想マシンを選択し、Restore 操作を実行する可能性があります。この操作を実行しても既存の仮想マシンを上書きしませんが、攻撃者は、同じデータを保持する新しい仮想マシンを作成して、情報を漏洩する可能性があります。（CVE-2015-7429）

リモートホストにインストールされているIBM Tivoli Storage Manager（TSM）for Virtual Environmentsのバージョンは、6.3.2.5より前の6.3.x、6.4.3.1より前の6.4.x、または7.1.4.0より前の7.1.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザーインターフェイスに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者がバックアップと復元の操作を行い、TSM管理コマンドを実行する可能性があります。（CVE-2015-7425）

  - IBM Data Protection Extensionに特権昇格の脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、操作に必要な権限がなくても、vSphereインベントリから既存の仮想マシンを選択し、復元操作を実行する可能性があります。復元操作は既存の仮想マシンを上書きしませんが、代わりに既存の仮想マシンと同じデータで新しい仮想マシンを作成します。
    復元によって新しい仮想マシンが作成された後、攻撃者は既存の仮想マシンデータへのアクセス権限に関係なく、そこにある暗号化されていないデータにアクセスできます。この問題は7.1.4より前の7.1.xのバージョンにのみ適用されます。（CVE-2015-7429）

远程主机上安装的 IBM Tivoli Storage FlashCopy Manager for VMware 版本受到多种漏洞影响：

- 图形用户界面中存在一个不明缺陷，允许未经认证的远程攻击者执行备份和还原操作，以及其他管理命令，进而可能导致对系统操作完整性产生负面影响，或泄露机密信息。(CVE-2015-7425)

- IBM 数据保护扩展中存在一个缺陷，可导致权限升级。经认证的攻击者可利用此缺陷，从 vSphere 清单选择现有虚拟机，并在没有所需操作权限的情况下执行还原操作。虽然执行此操作不会覆盖现有虚拟机，但攻击者可创建新虚拟机来保留相同数据，进而允许泄露信息。(CVE-2015-7429)

远程主机上安装的 IBM Tivoli Storage Manager (TSM) for Virtual Environments 版本为低于 6.3.2.5 的 6.3.x、低于 6.4.3.1 的 6.4.x 或低于 7.1.4.0 的 7.1.x。因此，该服务器受到多个漏洞的影响：

  - 用户界面中存在一个不明缺陷，该缺陷允许未经身份验证的远程攻击者执行备份和还原操作，以及执行 TSM 管理命令。(CVE-2015-7425)

  - IBM 数据保护扩展中存在一个权限升级漏洞。经过身份验证的远程攻击者可利用此漏洞，从 vSphere 清单选择现有虚拟机，并在攻击者没有操作所需权限级别的情况下执行还原操作。还原操作将不会覆盖现有虚拟机，但会使用与现有虚拟机相同的数据创建一个新虚拟机。
    在还原操作创建新虚拟机之后，无论对现有虚拟机数据是否具有访问权限，攻击者都可以访问其未加密数据。请注意，此问题仅适用于 7.1.4 之前的版本 7.1.x。(CVE-2015-7429)

遠端主機上安裝的 IBM Tivoli Storage Manager (TSM) for Virtual Environments 版本為 6.3.2.5 之前的 6.3.x 版、6.4.3.1 之前的 6.4.x 版或 7.1.4.0 之前的 7.1.x 版。因此，該應用程式受到多個弱點影響：

  - 使用者介面中存在一個不明瑕疵，允許未經驗證的遠端攻擊者執行備份和還原作業，以及執行 TSM 管理命令。(CVE-2015-7425)

  - IBM 資料保護延伸模組中存在一個權限提升弱點。經驗證的攻擊者可惡意利用此弱點，從 vSphere 詳細目錄選取現有虛擬機器，並在沒有作業必要權限級別的情況下執行還原作業。還原作業不會覆寫現有的虛擬機器，而是會使用與現有虛擬機器相同的資料建立新的虛擬機器。
    在還原作業建立新的虛擬機器之後，不論對現有虛擬機器資料的存取權限為何，攻擊者都可以存取未加密的資料。請注意，此問題僅適用於 7.1.x 版的 7.1.4 之前版本。(CVE-2015-7429)

遠端主機上安裝的 IBM Tivoli Storage FlashCopy Manager for VMware 版本受到多個弱點影響：

- 圖形使用者介面中存在一個不明瑕疵，允許未經驗證的遠端攻擊者執行備份和還原作業，以及其他系統管理命令，進而可能導致對系統作業完整性造成負面影響，或洩漏機密資訊。(CVE-2015-7425)

- IBM 資料保護延伸模組中存在一個瑕疵，可導致權限提升。經驗證的攻擊者可惡意利用此瑕疵，從 vSphere 詳細目錄選取現有虛擬機器，並在沒有作業必要權限的情況下執行還原作業。雖然執行此作業不會覆寫現有虛擬機器，但攻擊者可建立新虛擬機器來保留相同資料，進而允許洩漏資訊。(CVE-2015-7429)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87822	IBM Tivoli Storage FlashCopy Manager for VMware 3.1.x < 3.1.1.3 / 3.2.x < 3.2.0.6 / 4.1.x < 4.1.4.0 Command Execution	Nessus	Misc.	2016/1/8	2020/10/15	critical
87823	IBM TSM for Virtual Environments 6.3.x < 6.3.2.5 / 6.4.x < 6.4.3.1 / 7.1.x < 7.1.4.0 RCE	Nessus	Misc.	2016/1/8	2018/8/1	critical
87822	3.1.1.3 より前の IBM Tivoli Storage FlashCopy Manager for VMware 3.1.x/3.2.0.6 より前の IBM Tivoli Storage FlashCopy Manager for VMware 3.2.x/4.1.4.0 より前の IBM Tivoli Storage FlashCopy Manager for VMware 4.1.x でのコマンドの実行	Nessus	Misc.	2016/1/8	2020/10/15	critical
87823	IBM TSM for Virtual Environments 6.3.x < 6.3.2.5 / 6.4.x < 6.4.3.1 / 7.1.x < 7.1.4.0のRCE	Nessus	Misc.	2016/1/8	2018/8/1	critical
87822	IBM Tivoli Storage FlashCopy Manager for VMware 3.1.x < 3.1.1.3 / 3.2.x < 3.2.0.6 / 4.1.x < 4.1.4.0 命令执行	Nessus	Misc.	2016/1/8	2020/10/15	critical
87823	IBM TSM for Virtual Environments 6.3.x < 6.3.2.5 / 6.4.x < 6.4.3.1 / 7.1.x < 7.1.4.0 RCE	Nessus	Misc.	2016/1/8	2018/8/1	critical
87823	IBM TSM for Virtual Environments 6.3.x < 6.3.2.5 / 6.4.x < 6.4.3.1 / 7.1.x < 7.1.4.0 RCE	Nessus	Misc.	2016/1/8	2018/8/1	critical
87822	IBM Tivoli Storage FlashCopy Manager for VMware 3.1.x < 3.1.1.3 / 3.2.x < 3.2.0.6 / 4.1.x < 4.1.4.0 命令執行	Nessus	Misc.	2016/1/8	2020/10/15	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical