CVE-2015-7425
Təsvir
IBM Tivoli Storage Manager for Virtual Environments: Data Protection for VMware (həmçinin Spectrum Protect for Virtual Environments) versiya 6.3-ün 6.3.2.5-dən əvvəlki, 6.4-ün 6.4.3.1-dən əvvəlki və 7.1-in 7.1.4-dən əvvəlki versiyalarında, həmçinin Tivoli Storage FlashCopy Manager for VMware (həmçinin Spectrum Protect Snapshot) versiya 3.1-in 3.1.1.3-dən əvvəlki, 3.2-nin 3.2.0.6-dan əvvəlki və 4.1-in 4.1.4-dən əvvəlki versiyalarındakı VMware vSphere GUI daxilindəki Data Protection komponenti uzaqdakı hücumçulara arxa planda funksiyanın icrasını tətikləyən xüsusi hazırlanmış URL vasitəsilə inzibati imtiyazların əldə edilməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm tivoli_storage_flashcopy_manager_for_vmware | 3.1, 3.1.1, 3.2, 6.3, 6.4, 6.4.2, 6.4.3 | — |
| ibm tivoli_storage_manager_for_virtual_environments_data_protection_for_vmware | 4.1.0, 4.1.1, 4.1.2, 4.1.3, 6.3.1, 6.3.2, 6.4.1, 7.1.0, 7.1.1, 7.1.2, 7.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.