Des vulnérabilités dans IBM Spectrum Protect

RISQUES

• Exécution de code arbitraire à distance


• Déni de service


• Atteinte à l'intégrité des données

SYSTÈMES AFFECTÉS

• Client IBM Spectrum Protect Backup-Archive versions 8.1.x antérieures à 8.1.12


• Client IBM Spectrum Protect Backup-Archive versions 7.1.x antérieures à 7.1.8.11


• IBM Spectrum Protect for Space Management versions 8.1.x antérieures à 8.1.12


• IBM Spectrum Protect for Virtual Environments versions 8.1.x antérieures à 8.1.12


• IBM Spectrum Protect for Virtual Environments versions 7.1.x antérieures à 7.1.8.11

RÉSUMÉ

De multiples vulnérabilités ont été découvertes dans IBM Spectrum Protect. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

SOLUTION

Se référer aux bulletins de sécurité IBM 6445483 et IBM 6445497 pour l'obtention des correctifs.

Source : CERT FR