CVE-2015-7429
Açıklama
IBM Tivoli Storage Manager for Virtual Environments: Data Protection for VMware (diğer adıyla Spectrum Protect for Virtual Environments) 7.1'in 7.1.4 öncesi sürümlerindeki ve Tivoli Storage FlashCopy Manager for VMware (diğer adıyla Spectrum Protect Snapshot) 4.1'in 4.1.4 öncesi sürümlerindeki VMware GUI içindeki Data Protection uzantısı, uzak kimliği doğrulanmış kullanıcıların vSphere envanterini ziyaret ederek rastgele sanal makineleri geri yüklemesine ve sonuç olarak hassas bilgilere erişmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm spectrum_protect_for_virtual_environments | 7.1 | — |
| ibm spectrum_protect_snapshot | 4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.