Vulnerabilidades do Ibm Storage Protect

IBM Storage Protect Client 8.1.0.0 through 8.1.27.0, 8.1.27.1, and 8.2.0.0 through 8.2.1.0 IBM Storage Protect is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. A remote attacker could overflow a buffer and execute arbitrary code on the system or cause the server to crash.

IBM Storage Protect Client 8.1.0.0 até 8.2.1.0 e IBM Storage Protect Snapshot For Windows 8.1.0.0 até 8.2.1.0 podem permitir que um invasor remoto contorne a autenticação devido ao uso de uma credencial codificada no código (hardcoded) no mecanismo de autenticação do FlashCopy Manager (FCM). A aplicação contém uma credencial estática incorporada em múltiplos caminhos de código de autenticação e não valida adequadamente as respostas de autenticação, o que pode permitir que um atacante não autenticado estabeleça uma sessão confiável e acesse serviços protegidos. Essa vulnerabilidade afeta componentes cliente em múltiplas versões e pode permitir que um atacante se passe por clientes legítimos, potencialmente levando a acesso não autorizado a recursos do sistema.