CVE-2008-4801
Təsvir
IBM Tivoli Storage Manager (TSM)-dəki Backup-Archive client versiyaları 5.1.0.0-dan 5.1.8.1-ə, 5.2.0.0-dan 5.2.5.2-yə, 5.3.0.0-dan 5.3.6.1-ə, 5.4.0.0-dan 5.4.2.2-yə və 5.5.0.0-dan 5.5.0.91-ə qədər olan versiyalarda Client Acceptor Daemon (CAD)-dəki Data Protection for SQL CAD xidmətində (dsmcat.exe kimi də tanınır) və scheduler komponentində; həmçinin TSM Express-dəki Backup-Archive client-də heap əsaslı bufer daşması mövcuddur; bu, uzaqdakı hücumçulara TCP portuna böyük həcmdə xüsusi hazırlanmış məlumat göndərməklə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm tivoli_storage_manager_client | 5.1 ≤ v ≤ 5.1.8.1, 5.2 ≤ v ≤ 5.2.5.2, 5.3 ≤ v ≤ 5.3.6.1, 5.4 ≤ v ≤ 5.4.2.2, 5.5.0.0 ≤ v ≤ 5.5.0.91 | — |
| ibm tivoli_storage_manager_express | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.