Към съдържанието

CVE-2019-4087: IBM Spectrum Protect

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    IBM Spectrum Protect Servers 7.1 and 8.1 and Storage Agents are vulnerable to a stack-based buffer overflow, caused by improper bounds checking by servers and storage agents in response to specifically crafted communication exchanges. By sending an overly long request, a remote attacker could overflow a buffer and execute arbitrary code on the system with instance id privileges or cause the server or storage agent to crash. IBM X-Force ID: 157510.

    Засегнати продукти

    • IBM Spectrum Protect: 7.1; 8.1

    История

    • 2 юли 2019 Публикувано

    Други уязвимости в IBM Spectrum Protect

    Първоизточници

    CVE-2019-4087: IBM Spectrum Protect | freedomonline.bg