Vulnérabilités dans IBM Spectrum Protect Plus

Date de publication :

De multiples vulnérabilités ont été découvertes dans IBM Spectrum Protect Plus, une solution de protection (sauvegarde) de données, anciennement nommée IBM Tivoli Storage Manager. Celles-ci permettent à un attaquant distant d’exécuter des commandes arbitraires sur le système d’exploitation de la victime.

CVE-2020-4210, CVE-2020-4211, CVE-2020-4212, CVE-2020-4213, CVE-2020-4222 [Score CVSS v3 : 9.8] : De multiples vulnérabilités de type injection de commande ont été découvertes dans IBM Spectrum Protect Plus. Celles-ci peuvent être exploitées lors de la réception de certaines commandes HTTP. Un attaquant exploitant avec succès cette vulnérabilité pourrait exécuter des commandes arbitraires sur le système concerné.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de commandes arbitraires

Criticité

    Score CVSS v3 : 9.8

Existence d’un code d’exploitation

    Aucun code d’exploitation disponible publiquement à ce jour

Composants vulnérables

    IBM Spectrum Protect Plus 10.1.0 jusqu’à 10.1.5

CVE

    CVE-2020-4210
    CVE-2020-4211
    CVE-2020-4212
    CVE-2020-4213
    CVE-2020-4222

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour IBM Spectrum Protect Plus vers la version 10.1.5 patch1

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens