IBM Spectrum Protect 安全漏洞

漏洞信息详情

IBM Spectrum Protect 安全漏洞

CNNVD编号：CNNVD-202006-976
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2020-4406
漏洞类型：其他
发布时间： 2020-06-12
威胁类型：远程
更新时间： 2020-06-19
厂商：
漏洞来源：

漏洞简介

IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。

IBM Spectrum Protect Client和IBM Spectrum Protect for Space Management中存在安全漏洞。远程攻击者可通过诱使用户访问恶意网站利用该漏洞劫持受害者的点击动作，并发起进一步的攻击。以下产品及版本受到影响：IBM Spectrum Protect Client 8.1.7.0版本至8.1.9.1版本 (Linux和Windows)，8.1.9.0版本至8.1.9.1版本(AIX)；IBM Spectrum Protect for Space Management 8.1.7.0版本至8.1.9.1版本(Linux)和8.1.9.0版本至8.1.9.1版本(AIX)。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.ibm.com/support/pages/node/6221448

参考网址

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/179488

来源:CONFIRM

链接:https://www.ibm.com/support/pages/node/6221448

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-4406

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/IBM-Spectrum-Protect-privilege-escalation-32536

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-ibm-spectrum-protect-client-and-ibm-spectrum-protect-for-space-management-web-user-interface-vulnerable-to-authentication-bypass-and-clickjacking-cve-2020-4494-cve-2020-4406/

受影响实体

暂无

补丁

IBM Spectrum Protect 安全漏洞的修复措施

正文

IBM Spectrum Protect 安全漏洞

漏洞信息详情