The version of IBM Tivoli Storage Manager FastBack running on the remote host is 6.1.x prior to 6.1.12. It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1331. A     remote, unauthenticated attacker can exploit this issue     to cause a buffer overflow, resulting in a denial of     service condition or the execution of arbitrary code.
    (CVE-2015-1923)

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1329. A     remote, unauthenticated attacker can exploit this issue     to cause a stack-based buffer overflow, resulting in a     denial of service condition or the execution of     arbitrary code. (CVE-2015-1924)

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1332. A     remote, unauthenticated attacker can exploit this issue     to cause an overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1925)

  - A buffer overflow condition exists in the     FXCLI_OraBR_Exec_Command() function due to improper     validation of user-supplied input. A remote,     unauthenticated attacker can exploit this issue, via a     specially crafted packet, to cause a stack-based buffer     overflow, resulting in a denial of service or the     execution of arbitrary code. (CVE-2015-1929)

  - A buffer overflow condition exists in the     JOB_S_GetJobByUserFriendlyString() function due to     improper validation of user-supplied input. A remote,     unauthenticated attacker can exploit this issue, via a     specially crafted packet, to cause a stack-based buffer     overflow, resulting in a denial of service or the     execution of arbitrary code. (CVE-2015-1930)

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1331. A     remote, unauthenticated attacker can exploit this issue,     via a specially crafted packet, to execute arbitrary     commands with a system call. (CVE-2015-1938)

  - An unspecified flaw exists that occurs during the     handling of opcode 1329. A remote, unauthenticated     attacker can exploit this issue to gain access to     arbitrary files. (CVE-2015-1941)

  - An unspecified flaw exists that occurs during the     handling of opcode 1332. A remote, unauthenticated     attacker can exploit this issue to write or execute     arbitrary files. (CVE-2015-1942)

  - An overflow condition exists due to improper validation     of user-supplied input when handling opcode 1364. A     remote, unauthenticated attacker can exploit this     issue, via a specially crafted packet, to cause a     stack-based buffer overflow, resulting in a denial of     service condition or the execution of arbitrary code.
    (CVE-2015-1948)

  - An unspecified flaw exists that is triggered during the     handling of opcode 1330. A remote, unauthenticated     attacker can exploit this issue, via specially crafted     packet, to execute arbitrary commands with a system     call. (CVE-2015-1949)

  - A format string flaw exists in the vsprintf() function     due to improper sanitization of user-supplied format     string specifiers when processing opcode 1335. A remote,     unauthenticated attacker can exploit this issue, via a     specially crafted packet, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1953)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1954)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1962)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1963)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1964)

  - An overflow condition exists due to improper validation     of user-supplied input. A remote, unauthenticated     attacker can exploit this issue to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1965)

  - A format string flaw exists in the vsprintf() function     due to improper sanitization of user-supplied format     string specifiers when processing opcode 1301. A remote,     unauthenticated attacker can exploit this issue, via a     specially crafted packet, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-1986)

  - Multiple stack-based buffer overflow conditions exist     due to improper bounds checking. A remote attacker can     exploit these, via a crafted packet, to crash the server     or execute arbitrary code with SYSTEM privileges.
    (CVE-2016-0212, CVE-2016-0213, CVE-2016-0216)

リモートホストで起動している IBM Tivoli Storage Manager FastBack のバージョンは、6.1.12 より前の 6.1.x です。したがって、以下の複数の脆弱性による影響を受けます：

- opcode 1331 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、サービス拒否状態または任意のコードの実行につながるバッファオーバーフローを引き起こす可能性があります。
 (CVE-2015-1923)

- opcode 1329 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-1924)

- opcode 1332 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、サービス拒否状態または任意のコードの実行につながるオーバーフローを引き起こす可能性があります。
 (CVE-2015-1925)

- ユーザー指定の入力の不適切な検証により、FXCLI_OraBR_Exec_Command() 関数に、バッファオーバーフローの状態が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたパケットを通じて、サービス拒否または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-1929)

- ユーザー指定の入力の不適切な検証により、JOB_S_GetJobByUserFriendlyString() 関数に、バッファオーバーフローの状態が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたパケットを通じて、サービス拒否または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-1930)

- opcode 1331 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたパケットを通じて、システムコールで任意のコマンドを実行する可能性があります。(CVE-2015-1938)

- opcode 1329 の処理中に発生する、詳細不明な欠陥が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、任意のファイルへのアクセス権を取得する可能性があります。(CVE-2015-1941)

- opcode 1332 の処理中に発生する、詳細不明な欠陥が存在します。リモートの認証されていない攻撃者がこの問題を悪用して、任意のファイルを書き込みまたは実行する可能性があります。(CVE-2015-1942)

- opcode 1364 処理時のユーザー指定入力の不適当な検証により、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたパケットを通じて、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす可能性があります。
 (CVE-2015-1948)

- opcode 1330 の処理中に発生する詳細不明の欠陥が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたパケットを通じて、システムコールで任意のコマンドを実行する可能性があります。(CVE-2015-1949)

- opcode 1335 処理時のユーザー提供の書式文字列指定子の不適切なサニタイズにより、vsprintf() 関数に書式文字列の欠陥が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたパケットを通じて、サービス拒否状態または任意のコードの実行を引き起こす恐れがあります。
 (CVE-2015-1953)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1954)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1962)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1963)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1964)

- ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1965)

- opcode 1301 処理時のユーザー提供の書式文字列指定子の不適切なサニタイズにより、vsprintf() 関数に書式文字列の欠陥が存在します。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたパケットを通じて、サービス拒否状態または任意のコードの実行を引き起こす恐れがあります。
 (CVE-2015-1986)

- 不適切な領域チェックが原因で、複数のスタックベースのバッファオーバーフロー状態が存在します。リモートの攻撃者がこれらを悪用して、細工されたパケットを通じて、サーバーをクラッシュさせたり、SYSTEM 権限で任意のコードを実行したりする可能性があります。
 （CVE-2016-0212、 CVE-2016-0213、CVE-2016-0216）

遠端主機上執行的 IBM Tivoli Storage Manager FastBack 版本是比 6.1.12 舊的 6.1.x 版。因此，會受到多個弱點影響：

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1331 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，造成緩衝區溢位，從而導致拒絕服務或執行任意程式碼。
 (CVE-2015-1923)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1329 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。(CVE-2015-1924)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1332 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，造成溢位，從而導致拒絕服務情形或執行任意程式碼。
 (CVE-2015-1925)

- FXCLI_OraBR_Exec_Command() 函式中存在一個緩衝區溢位情形，造成此情形的原因是不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致堆疊型緩衝區溢位，進而造成拒絕服務或執行任意程式碼。(CVE-2015-1929)

- JOB_S_GetJobByUserFriendlyString() 函式中存在一個緩衝區溢位情形，造成此情形的原因是不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致堆疊型緩衝區溢位，進而造成拒絕服務或執行任意程式碼。(CVE-2015-1930)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1331 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，以系統呼叫執行任意命令。(CVE-2015-1938)

- 存在一個不明瑕疵，此瑕疵發生在 opcode 1329 的處理過程中。未經驗證的遠端攻擊者可惡意利用此問題來獲得任意檔案的存取權。(CVE-2015-1941)

- 存在一個不明瑕疵，此瑕疵發生在 opcode 1332 的處理過程中。未經驗證的遠端攻擊者可惡意利用此問題來寫入或執行任意檔案。(CVE-2015-1942)

- 存在一個溢位情況，造成此情況的原因是在處理 opcode 1364 時不當驗證使用者提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (CVE-2015-1948)

- 存在一個不明瑕疵，此瑕疵可在 opcode 1330 的處理過程中觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，以系統呼叫執行任意命令。(CVE-2015-1949)

- 在 vsprintf() 函式中存在一個格式字串瑕疵，造成此瑕疵的原因是在處理 opcode 1335 時，不當清理使用者提供的格式字串規範。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致拒絕服務或執行任意程式碼。
 (CVE-2015-1953)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1954)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1962)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1963)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1964)

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可惡意利用此問題，導致堆疊型緩衝區溢位，從而造成拒絕服務或執行任意程式碼。
 (CVE-2015-1965)

- 在 vsprintf() 函式中存在一個格式字串瑕疵，造成此瑕疵的原因是在處理 opcode 1301 時，不當清理使用者提供的格式字串規範。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，導致拒絕服務或執行任意程式碼。
 (CVE-2015-1986)

- 因不當邊界檢查而存在多個堆疊型緩衝區溢位情形。遠端攻擊者可惡意利用這些情形，透過特製的封包，使伺服器當機或以 SYSTEM 權限執行任意程式碼。
 (CVE-2016-0212、CVE-2016-0213、CVE-2016-0216)

远程主机上运行的 IBM Tivoli Storage Manager FastBack 6.1.x 版低于 6.1.12。因此，它受到多种漏洞的影响：

- 存在溢出状况，原因是在处理操作码 1331 时未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1923)

- 存在溢出状况，原因是在处理操作码 1329 时未能正确验证用户提供的输入。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1924)

- 存在溢出状况，原因是在处理操作码 1332 时未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题造成溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1925)

- FXCLI_OraBR_Exec_Command() 函数中存在缓冲区溢出情况，原因是未正确验证用户提供的输入。远程未经验证攻击者可以利用此问题，通过特别构建的数据包，造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1929)

- JOB_S_GetJobByUserFriendlyString() 函数中存在缓冲区溢出情况，原因是未正确验证用户提供的输入。远程未经验证攻击者可以利用此问题，通过特别构建的数据包，造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1930)

- 存在溢出状况，原因是在处理操作码 1331 时未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的数据包和系统调用执行任意命令。(CVE-2015-1938)

- 在处理操作码 1329 的过程中存在一个不明缺陷。未经认证的远程攻击者可利用此问题获取任意文件的访问权限。(CVE-2015-1941)

- 在处理操作码 1332 的过程中存在一个不明缺陷。未经认证的远程攻击者可利用此问题编写或执行任意文件。(CVE-2015-1942)

- 存在溢出状况，原因是在处理操作码 1364 时未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的数据包，造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
 (CVE-2015-1948)

- 存在处理操作码 1330 期间触发的不明缺陷。未经认证的远程攻击者可利用此问题，通过特别构建的数据包和系统调用执行任意命令。(CVE-2015-1949)

- vsprintf() 函数中存在格式字符串缺陷，原因是在处理操作码 1335 时，未能正确审查用户提供的格式字符串说明符。远程未经验证攻击者可以利用此问题通过特别构建的数据包造成拒绝服务或执行任意代码。
 (CVE-2015-1953)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1954)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1962)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1963)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1964)

- 由于对用户提供的输入验证不当，存在溢出情况。远程未经验证攻击者可以利用此漏洞造成基于堆栈的缓冲区溢出，从而导致拒绝服务或执行任意代码。
 (CVE-2015-1965)

- vsprintf() 函数中存在格式字符串缺陷，原因是在处理操作码 1301 时，未能正确审查用户提供的格式字符串说明符。远程未经验证攻击者可以利用此问题通过特别构建的数据包造成拒绝服务或执行任意代码。
 (CVE-2015-1986)

- 存在多种基于堆栈的缓冲区溢出情况，原因是未正确检查边界。远程攻击者可利用这些问题，通过构建的数据包使服务器崩溃，或者以 SYSTEM 权限执行任意代码。
 （CVE-2016-0212、CVE-2016-0213、CVE-2016-0216）

ID	Name	Product	Family	Published	Updated	Severity
84585	IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12 Multiple Vulnerabilities	Nessus	General	7/7/2015	11/25/2019	critical
84585	IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12 の複数の脆弱性	Nessus	General	7/7/2015	11/25/2019	critical
84585	IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12 多個弱點	Nessus	General	7/7/2015	11/25/2019	critical
84585	IBM Tivoli Storage Manager FastBack 6.1.x < 6.1.12 多种漏洞	Nessus	General	7/7/2015	11/25/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical