Tivoli-Madness

권고 사항:

• CVE-2020-28054: JamoDat – TSMManager Collector v. <= 6.5.0.21에 영향을 미치는 권한 우회 취약점

• IBM Tivoli Storage Manager (명령줄 관리 인터페이스) 버전 5, 릴리스 2, 레벨 0.1에 영향을 미치는 스택 기반 버퍼 오버플로우

  안타깝게도, Hackerone의 트라이어저와 가장 무례한 만남을 가진 후, 다음과 같은 결론을 얻었습니다:

  • IBM Tivoli Storage Manager는 지원이 종료되어 패치되지 않을 것입니다.
  • CVE 번호가 발급되지 않았습니다.
  • 이 취약점이 최신 IBM Spectrum Protect에도 영향을 미치는지 확인할 수 없으므로, 행운을 빕니다.

자세한 내용은 다음에서 확인하십시오: https://voidsec.com/tivoli-madness