Tivoli-Madness

以下安全通告：

• CVE-2020-28054：影响 JamoDat – TSMManager Collector v. <= 6.5.0.21 的授权绕过漏洞

• 影响 IBM Tivoli Storage Manager（命令行管理界面）版本 5、发行版 2、级别 0.1 的基于栈的缓冲区溢出漏洞

  不幸的是，在我与 Hackerone 的一位审核员发生了最为不愉快的接触之一后，结论如下：

  • IBM Tivoli Storage Manager 已达到其生命周期终止（end of life）支持阶段，将不会被修补。
  • 未发布任何 CVE 编号。
  • 我无法确认该漏洞是否同样影响较新的 IBM Spectrum Protect，所以，祝你好运。

更多内容请参阅：https://voidsec.com/tivoli-madness