• 澳门交通事务局宣介港珠澳大桥跨境通行政策 2019-10-18
  • 彭佳慧街头拥吻小16岁嫩男 前夫首发声:一起保护这个家 2019-10-18
  • 生态环境部提出通过治罪问责两条线严惩 2019-09-24
  • 法国:巴黎发生劫持人质事件   2019-09-12
  • 人民日报来论:治理秸秆焚烧要治本 2019-09-12
  • 韩朝举行将军级会谈 决定完全修复军事通信线路 2019-08-27
  • 《游侠索罗》:票房失意之作的连锁反应 2019-08-27
  • 据说2018北京高考作文这样写能得满分 2019-08-19
  • 好管家 香菇五花肉烧黄鱼 2019-08-19
  • 一季度净利润靠“卖卖卖” 鲁银投资转型卖盐了? 2019-08-18
  • 世界3D打印技术产业 大会会址永久落户佛山 2019-08-18
  • 四件汉白玉螭头送归圆明园 2019-08-12
  • 海信V+手机评测 游戏利器配年轻的心! 2019-08-12
  • 东鹏控股拟发行1.5亿A股,二次上市进程加快 2019-08-06
  • 抚州市融媒体“中央厨房”建设正式启动 2019-08-05
  • 首页 -> 安全研究

    安全研究

    安全漏洞
    IBM Spectrum Protect不安全文件权限漏洞(CVE-2019-4093)

    发布日期:2019-07-09
    更新日期:2019-07-09

    受影响系统:
    IBM Spectrum Protect Backup-Archive 8.1.7
    不受影响系统:
    IBM Spectrum Protect Backup-Archive 8.1.7.1
    描述:
    BUGTRAQ  ID: 107772
    CVE(CAN) ID: CVE-2019-4093

    IBM Spectrum Protect是美国IBM公司研发的一个数据?;て教?,该平台为企业提供单一控制和管理点,并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
    IBM Spectrum Protect中存在不安全文件权限漏洞,该漏洞源于允许用户使用Windows上的IBM Spectrum Prootect Client的Web用户界面恢复因文件权限不正确而本不应访问的文件和目录。攻击者可利用该漏洞绕过某些安全限制并执行未经授权的操作。


    <*来源:IBM ([email protected]
      
      链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10875518
    *>

    建议:
    厂商补?。?br />
    IBM
    ---
    IBM已经为此发布了一个安全公告(CVE-2019-4093)以及相应补丁:
    CVE-2019-4093:IBM Tivoli Storage Manager information disclosure
    链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/157981

    补丁下载:

    浏览次数:1640
    严重程度:0(网友投票)
    本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
    绿盟科技给您安全的保障
  • 澳门交通事务局宣介港珠澳大桥跨境通行政策 2019-10-18
  • 彭佳慧街头拥吻小16岁嫩男 前夫首发声:一起保护这个家 2019-10-18
  • 生态环境部提出通过治罪问责两条线严惩 2019-09-24
  • 法国:巴黎发生劫持人质事件   2019-09-12
  • 人民日报来论:治理秸秆焚烧要治本 2019-09-12
  • 韩朝举行将军级会谈 决定完全修复军事通信线路 2019-08-27
  • 《游侠索罗》:票房失意之作的连锁反应 2019-08-27
  • 据说2018北京高考作文这样写能得满分 2019-08-19
  • 好管家 香菇五花肉烧黄鱼 2019-08-19
  • 一季度净利润靠“卖卖卖” 鲁银投资转型卖盐了? 2019-08-18
  • 世界3D打印技术产业 大会会址永久落户佛山 2019-08-18
  • 四件汉白玉螭头送归圆明园 2019-08-12
  • 海信V+手机评测 游戏利器配年轻的心! 2019-08-12
  • 东鹏控股拟发行1.5亿A股,二次上市进程加快 2019-08-06
  • 抚州市融媒体“中央厨房”建设正式启动 2019-08-05
  • 安微快三大小全天计划 必富游戏平台 后三包胆必中法哪个好呢 鸿云娱乐官方下载 ag不同平台有时间差吗 广东11选5全天免费人工计划 欢乐打麻将 吉林快三大小单双玩法 河北时时推荐号码查询 时时彩历史记录查询 mc娱乐平台下载 三公游戏平台代理 6码复式二中二是多少组 LG游戏平台 11选5直选3技巧 炸金花安卓版