阿里云漏洞库

IBM Tivoli Storage Manager Operations Center 跨站脚本漏..._x000D_

CVE编号

CVE-2018-1855

利用情况

暂无

补丁情况

N/A

披露时间

2019-02-28

漏洞描述

IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理解决方案。该产品提供多个TSM服务器备份问题的集中视图和扩展DB2数据库等功能。

IBM Tivoli Storage Manager Operations Center 8.1.0.000版本至8.1.6.100版本和7.1.0.000版本至7.1.9.100版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：

http://www.ibm.com/support/docview.wss?uid=ibm10735913

参考链接
https://www.auscert.org.au/bulletins/76114

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	libtiff	*		Up to (excluding) 4.0.3-32.1.al7
	运行在以下环境
	系统	centos_7	kernel	*		Up to (excluding) 3.10.0-957.5.1.el7
	运行在以下环境
	系统	fedora_27	libtiff	*		Up to (excluding) 4.0.10-1.fc27
	运行在以下环境
	系统	fedora_28	libtiff	*		Up to (excluding) 4.0.10-1.fc28
	运行在以下环境
	系统	fedora_29	libtiff	*		Up to (excluding) 4.0.10-1.fc29
	运行在以下环境
	系统	opensuse_Leap_15.0	tiff	*		Up to (excluding) 4.0.9-lp150.4.9.1
	运行在以下环境
	系统	opensuse_Leap_42.3	tiff	*		Up to (excluding) 4.0.9-40.1
	运行在以下环境
	系统	oracle_7	kernel	*		Up to (excluding) 3.10.0-957.5.1.el7
	运行在以下环境
	系统	redhat_7	kernel	*		Up to (excluding) 3.10.0-957.5.1.el7
	运行在以下环境
	系统	suse_12_SP3	tiff	*		Up to (excluding) 4.0.9-44.27.1
	运行在以下环境
	系统	suse_12_SP4	tiff	*		Up to (excluding) 4.0.9-44.27.1

攻击路径

N/A
攻击复杂度

N/A
权限要求

N/A
影响范围

N/A
用户交互

N/A
可用性

N/A
保密性

N/A
完整性

N/A

CWE-ID	漏洞类型