漏洞信息详情

IBM Tivoli Storage Manager FastBack 'FastBackMount.exe'多个栈缓冲区溢出漏洞

• CNNVD编号：CNNVD-201010-034
• 危害等级： 中危
  
• CVE编号： CVE-2010-3758
• 漏洞类型： 代码注入
• 发布时间： 2010-10-09
• 威胁类型： 远程
• 更新时间： 2010-10-09
• 厂        商： ibm
• 漏洞来源：

漏洞简介

IBM Tivoli Storage Manager (TSM) FastBack的软件套件，提供了备份/恢复和持续数据保护功能，主要针对Windows应用。

IBM Tivoli Storage Manager (TSM) FastBack 5.5.0.0至5.5.6.0和6.1.0.0至6.1.0.1版本中的服务器中的FastBackMount.exe中存在多个基于栈的缓冲区溢出漏洞。远程攻击者可以借助有关向量执行任意代码，这些向量与(1)AGI_SendToLog(又名_SendToLog)函数；USER_S_AddADGroup函数的(2)group，(3)workgroup，或(4)域名领域；(5)FXCLI_checkIndexDBLocation函数的user_path变量；或(6)the _AGI_S_ActivateLTScriptReply(又名 ActivateLTScriptReply)函数有关。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg1IC69883

参考网址

来源: zerodayinitiative.com

链接:http://zerodayinitiative.com/advisories/ZDI-10-184/

来源: zerodayinitiative.com

链接:http://zerodayinitiative.com/advisories/ZDI-10-183/

来源: zerodayinitiative.com

链接:http://zerodayinitiative.com/advisories/ZDI-10-181/

来源: zerodayinitiative.com

链接:http://zerodayinitiative.com/advisories/ZDI-10-180/

来源: BUGTRAQ

名称: 20100929 ZDI-10-181: IBM TSM FastBack Server ActivateLTScriptReply Remote Code Execution Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/514078/100/0/threaded

来源: BUGTRAQ

名称: 20100929 ZDI-10-180: IBM TSM FastBack Server _SendToLog Remote Code Execution Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/514072/100/0/threaded

来源: BUGTRAQ

名称: 20100929 ZDI-10-183: IBM TSM FastBack Server FXCLI_checkIndexDBLocation Remote Code Execution Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/514067/100/0/threaded

来源: BUGTRAQ

名称: 20100929 ZDI-10-184: IBM TSM FastBack Server USER_S_AddADGroup Remote Code Execution Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/514059/100/0/threaded

来源: www.ibm.com

链接:http://www.ibm.com/support/docview.wss?uid=swg21443820

来源: AIXAPAR

名称: IC69883

链接:http://www-01.ibm.com/support/docview.wss?uid=swg1IC69883

受影响实体

• Ibm Tivoli_storage_manager_fastback:6.1.0.1  
• Ibm Tivoli_storage_manager_fastback:6.1.0.0  
• Ibm Tivoli_storage_manager_fastback:5.5.6.0  
• Ibm Tivoli_storage_manager_fastback:5.5.5.0  
• Ibm Tivoli_storage_manager_fastback:5.5.4.0  

补丁

暂无