ГлавнаяБаза уязвимостей БДУ → BDU:2016-00357
10критическая

BDU:2016-00357

Уязвимость средства резервирования данных и приложений IBM Spectrum Protect Snapshot и средства защиты виртуальных машин IBM Spectrum Protect for Virtual Environments, позволяющая нарушителю выполнить произвольные команды операционной системы
Опубликовано: 2016-02-12
Описание

Уязвимость расширения Data Protection средства резервирования данных и приложений IBM Spectrum Protect Snapshot и средства защиты виртуальных машин IBM Spectrum Protect for Virtual Environments существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы

Затрагиваемое ПО и версии
IBM Spectrum Protect Snapshot (от 4.1 до 4.1.3.0)IBM Spectrum Protect for Virtual Environments (от 7.1 до 7.1.3.0)
Способ устранения

Обновление средства резервирования данных и приложений IBM Spectrum Protect Snapshot до версии 4.1.3.0 или более новой; обновлениие средства защиты виртуальных машин IBM Spectrum Protect for Virtual Environments до версии 7.1.3.0 или более новой

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www-01.ibm.com/support/docview.wss?uid=swg21971484
Проверьте безопасность своего сайта и почты → Полная проверка домена