Tivoli-Madness

सलाह:

CVE-2020-28054: एक प्राधिकरण बायपास कमजोरी जो JamoDat – TSMManager Collector v. <= 6.5.0.21 को प्रभावित करती है
एक स्टैक आधारित बफर ओवरफ्लो जो IBM Tivoli Storage Manager (कमांड लाइन प्रशासनिक इंटरफ़ेस) संस्करण 5, रिलीज़ 2, स्तर 0.1 को प्रभावित करता है

दुर्भाग्य से, Hackerone के एक ट्राइएजर के साथ सबसे अशिष्ट मुठभेड़ों में से एक होने के बाद, ये निष्कर्ष हैं:
- IBM Tivoli Storage Manager अपने जीवन के अंत के समर्थन पर पहुंच गया है और इसे पैच नहीं किया जाएगा।
- कोई CVE संख्या जारी नहीं की गई।
- मैं यह सत्यापित नहीं कर सकता कि यह कमजोरी नए IBM Spectrum Protect को भी प्रभावित कर रही है या नहीं, तो, आपको शुभकामनाएं।