IBM Tivoli Storage Manager 客户端多种漏洞 (swg21405562)
critical Nessus 插件 ID 42824
语言：
简介
远程备份客户端容易遭受多种攻击。描述
远程主机正在运行 IBM Tivoli Storage Manager (TSM) 客户端。在远程主机上运行的版本存在以下一个或多个漏洞：
- Client Acceptor Daemon (CAD) 计划程序中基于堆栈的远程缓冲区溢出漏洞可导致执行任意代码。(CVE-2009-3853)
- 传统计划程序中基于堆栈的远程缓冲区溢出漏洞可导致执行任意代码。(CVE-2009-3854)
- 指定 MAILPROG 选项时，Unix、Linux 和 OS/400 API 客户端中存在一个未授权的不明访问漏洞。据报告，此漏洞允许远程攻击者修改远程主机上的任意文件。(CVE-2009-2855)
解决方案
升级到供应商公告中所提及版本的 Tivoli Storage Manager 客户端。插件详情
严重性: Critical
ID: 42824
文件名: ibm_tsm_client_swg21405562.nasl
版本: 1.13
类型: remote
发布时间: 2009/11/16
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:ibm:tivoli_storage_manager
必需的 KB 项: Services/ibm_tsm_cad
可利用: true
易利用性: Exploits are available
补丁发布日期: 2009/11/3
漏洞发布日期: 2009/11/3
可利用的方式
CANVAS (D2ExploitPack)
Metasploit (IBM Tivoli Storage Manager Express CAD Service Buffer Overflow)
参考资料信息
CVE: CVE-2009-3853, CVE-2009-3854, CVE-2009-3855
BID: 36916