Tivoli-Madness

نشرة استشارية بخصوص:

• CVE-2020-28054: ثغرة تجاوز التفويض تؤثر على JamoDat – TSMManager Collector v. <= 6.5.0.21

• ثغرة تجاوز سعة المخزن المؤقت المستندة إلى المكدس تؤثر على IBM Tivoli Storage Manager (واجهة الإدارة عبر سطر الأوامر) Version 5, Release 2, Level 0.1.

  لسوء الحظ، بعد واحدة من أكثر المواجهات فظاظة مع مُقيّم البلاغات لدى HackerOne، كانت هذه هي الخلاصات:

  • لقد وصل IBM Tivoli Storage Manager إلى نهاية دعمه ولن يتم إصدار تصحيحات له.
  • لم يتم إصدار رقم CVE لهذه الثغرة.
  • لا يمكنني التحقق مما إذا كانت هذه الثغرة تؤثر أيضاً على الإصدار الأحدث IBM Spectrum Protect، لذا، حظاً موفقاً في ذلك.

يمكنك قراءة المزيد على: https://voidsec.com/tivoli-madness