CVE-2014-4813— IBM Tivoli Storage Manager 竞争条件漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2014-4813の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Race condition in the client in IBM Tivoli Storage Manager (TSM) 5.4.0.0 through 5.4.3.6, 5.5.0.0 through 5.5.4.3, 6.1.0.0 through 6.1.5.6, 6.2 before 6.2.5.4, 6.3 before 6.3.2.3, 6.4 before 6.4.2.1, and 7.1 before 7.1.1 on UNIX and Linux allows local users to obtain root privileges via unspecified vectors.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM Tivoli Storage Manager 竞争条件漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案。该方案支持数据保护、空间管理和存档、业务恢复和灾难恢复等。 IBM TSM的客户端存在竞争条件漏洞。本地攻击者可利用该漏洞获取root权限。以下版本受到影响：基于UNIX和Linux平台的IBM TSM 5.4.0.0版本至5.4.3.6版本，5.5.0.0版本至5.5.4.3版本，6.1.0.0版本至6.1.5.6版本，6.2.5.4之前6.2版本，6.3.2.3之前6.3版本，6.4.2.1之前
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2014-4813の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2014-4813のインテリジェンス情報
请登录查看更多情报信息。
- http://www-01.ibm.com/support/docview.wss?uid=swg21695652x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2014-4813
Same Patch Batch · n/a · 2015-02-13 · 20 CVEs total
| CVE-2014-4771 | IBM WebSphere MQ 资源管理错误漏洞 | |
| CVE-2015-0873 | PerlTreeBBS 跨站脚本漏洞 | |
| CVE-2015-0593 | Cisco IOS Zone-Based Firewall功能资源管理错误漏洞 | |
| CVE-2014-8909 | IBM WebSphere Portal 跨站脚本漏洞 | |
| CVE-2014-8385 | Advantech EKI-1200网关缓冲区溢出漏洞 | |
| CVE-2014-6185 | IBM Tivoli Storage Manager 权限许可和访问控制漏洞 | |
| CVE-2014-6154 | IBM Optim Performance Manager for DB2和InfoSphere Optim Performance Manager for DB2 目录遍历漏洞 | |
| CVE-2014-6139 | IBM Business Process Manager Search REST API 权限许可和访问控制漏洞 | |
| CVE-2014-4803 | IBM Curam Social Program Management Universal Access组件CRLF注入漏洞 | |
| CVE-2014-4781 | IBM InfoSphere BigInsights alert模块信息泄露漏洞 | |
| CVE-2013-2027 | Jython 权限许可和访问控制漏洞 | |
| CVE-2015-0255 | X.Org X Server 信息泄露漏洞 | |
| CVE-2015-0245 | Red Hat D-Bus 本地拒绝服务漏洞 | |
| CVE-2014-8122 | Red Hat JBoss Weld 竞争条件漏洞 | |
| CVE-2014-7853 | Red Hat JBoss Enterprise Application Platform Application Server JacORB子系统安全漏洞 | |
| CVE-2014-7849 | Red Hat JBoss Enterprise Application Platform Role Based Access Control组件安全漏洞 | |
| CVE-2014-7827 | Red Hat JBoss Enterprise Application Platform Security 安全漏洞 | |
| CVE-2014-0154 | ovirt-engine 信息泄露漏洞 | |
| CVE-2014-0151 | Red Hat oVirt 跨站请求伪造漏洞 |
IV. 関連脆弱性
V. CVE-2014-4813へのコメント
まだコメントはありません