Podatność CVE-2008-4828


Publikacja: 2009-05-05   Modyfikacja: 2012-02-12

Opis:
Multiple stack-based buffer overflows in dsmagent.exe in the Remote Agent Service in the IBM Tivoli Storage Manager (TSM) client 5.1.0.0 through 5.1.8.2, 5.2.0.0 through 5.2.5.3, 5.3.0.0 through 5.3.6.4, and 5.4.0.0 through 5.4.1.96, and the TSM Express client 5.3.3.0 through 5.3.6.4, allow remote attackers to execute arbitrary code via (1) a request packet that is not properly parsed by an unspecified "generic string handling function" or (2) a crafted NodeName in a dicuGetIdentifyRequest request packet, related to the (a) Web GUI and (b) Java GUI.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
IBM Tivoli Storage Manager Remote Agent Service Buffer Overflows
Secunia Research
05.05.2009

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
10/10
10/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
IBM -> Tivoli storage manager client 
IBM -> Tivoli storage manager express 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg21384389
http://www-1.ibm.com/support/docview.wss?uid=swg1IC59513
http://www.securityfocus.com/archive/1/503182/100/0/threaded
http://www.vupen.com/english/advisories/2009/1235
https://exchange.xforce.ibmcloud.com/vulnerabilities/50327

Copyright 2024, cxsecurity.com

 

Back to Top