CVE编号
CVE-2018-1855利用情况
暂无补丁情况
N/A披露时间
2019-02-28漏洞描述
IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理解决方案。该产品提供多个TSM服务器备份问题的集中视图和扩展DB2数据库等功能。 IBM Tivoli Storage Manager Operations Center 8.1.0.000版本至8.1.6.100版本和7.1.0.000版本至7.1.9.100版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。解决建议
厂商已发布了漏洞修复程序，请及时关注更新：http://www.ibm.com/support/docview.wss?uid=ibm10735913
参考链接 |
|
|---|---|
| https://www.auscert.org.au/bulletins/76114 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | redhat_7 | bpftool | * |
Up to (excluding) 0:3.10.0-957.5.1.el7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12 | libtiff5 | * |
Up to (excluding) 4.0.9-44.27 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04.6_lts | tiff | * |
Up to (excluding) 4.0.3-7ubuntu0.10 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04.7_lts | tiff | * |
Up to (excluding) 4.0.6-1ubuntu0.5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04.5_lts | tiff | * |
Up to (excluding) 4.0.9-5ubuntu0.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.10 | tiff | * |
Up to (excluding) 4.0.9-6ubuntu0.1 |
|||||
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
还没有评论，来说两句吧...