远程主机上执行的 IBM Tivoli Storage Manager (TSM) FastBack Mount 应用程序受到 FastBackServer.exe 服务中的一个远程代码执行漏洞影响，这是因为不当验证用户对 CMountDismount::GetVaultDump 方法提供的输入所致。未经验证的远程攻击者可利用此问题，通过向 TCP 端口 30051 发送特制的程序包，造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。请注意，据报远程主机上运行的 FastBack Mount 应用程序还受到其他漏洞影响，但 Nessus 尚未针对这些漏洞进行测试。

检测

IBM Tivoli Storage Manager FastBack Mount CMountDismount::GetVaultDump RCE

critical Nessus 插件 ID 96143

未找到依赖项