PT-2021-11457 · Ibm · Ibm Tivoli Storage Manager

Voidsec · Publicado 2021-05-06 · Atualizado 2024-08-04 · CVE-2020-28198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

IBM Tivoli Storage Manager Versão 5 Release 2

Descrição:

O problema diz respeito a um estouro de buffer de pilha que pode ser explorado por meio do parâmetro id quando usado no modo interativo. Essa exploração é limitada por um número máximo de caracteres e não pode ser explorada em uso em lote ou na linha de comando, como por meio de comandos como dsmadmc.exe -id=username -password=pwd. Observa-se que essa vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações:

Para o IBM Tivoli Storage Manager Versão 5 Release 2, como solução alternativa temporária, considere restringir o uso do parâmetro id no modo interativo para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-28198

Produtos afetados

Ibm Tivoli Storage Manager

Referências · 6

• 🔥 https://github.com/VoidSec/Exploit-Development/blob/master/windows/x86/local/IBM_ITSM_Administrator_Client_v.5.2.0.1/IBM_TSM_v.5.2.0.1_exploit.py · Exploit
• 🔥 https://voidsec.com/tivoli-madness/#IBM_Tivoli_Storage_Manager · Exploit
• https://osv.dev/vulnerability/CVE-2020-28198 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28198 · Nota de Segurança
• https://t.me/cvenotify/14185 · Publicação no Telegram
• https://t.me/cvenotify/84572 · Publicação no Telegram