Tivoli-Madness

アドバイザリ:

• CVE-2020-28054: JamoDat – TSMManager Collector v. <= 6.5.0.21 に影響する認可バイパスの脆弱性

• IBM Tivoli Storage Manager (コマンドライン管理インターフェース) バージョン 5、リリース 2、レベル 0.1 に影響するスタックベースのバッファオーバーフロー

  残念ながら、Hackerone のトリアージ担当者との最も無礼な遭遇の後、以下のことがわかりました:

  • IBM Tivoli Storage Manager はサポート終了に達しており、パッチは提供されません。
  • CVE 番号は発行されませんでした。
  • この脆弱性が新しい IBM Spectrum Protect にも影響するかどうかは確認できません。幸運を祈ります。

詳細は以下で読むことができます: https://voidsec.com/tivoli-madness