远程主机上运行的 IBM Tivoli Storage Manager FastBack 6.1.x 版低于 6.1.12.1。因此，它受到多种基于堆栈的缓冲区溢出情况的影响，远程攻击者通过使用特别构建的数据包可利用这些情况来造成拒绝服务，或者可能在 SYSTEM 上下文中执行任意代码：

- 由于处理操作代码 4115 时未正确验证用户提供的输入，导致缓冲区溢出。
 (CVE-2015-4931)

- 处理文件还原代理列表中的操作代码 1365 时未正确验证用户提供的输入，从而导致缓冲区溢出。(CVE-2015-4932)

- 处理卷还原代理列表中的操作代码 1365 时未正确验证用户提供的输入，从而导致缓冲区溢出。(CVE-2015-4933)

- 由于处理操作代码 8192 时未正确验证用户提供的输入，导致缓冲区溢出。
 (CVE-2015-4934)

- 由于处理操作代码 4755 时未正确验证用户提供的输入，导致缓冲区溢出。
 (CVE-2015-4935)

检测

IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12.1 多种漏洞

critical Nessus 插件 ID 85254

未找到变更日志