阿里云漏洞库

IBM Spectrum Protect和IBM Spectrum Protect Plus代码问题漏洞

CVE编号

CVE-2020-4703

利用情况

暂无

补丁情况

N/A

披露时间

2020-09-16

漏洞描述

IBM Spectrum Protect（前称Tivoli Storage Manager）和IBM Spectrum Protect Plus都是美国IBM公司的产品。IBM Spectrum Protect是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。 IBM Spectrum Protect和IBM Spectrum Protect Plus 10.1.0和10.1.6版本中中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://www.ibm.com/support/pages/node/6328867

参考链接
https://exchange.xforce.ibmcloud.com/vulnerabilities/187188
https://www.ibm.com/support/pages/node/6328867

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	ibm	spectrum_protect_plus	*	From (including) 10.1.0	Up to (including) 10.1.6

攻击路径

网络
攻击复杂度

低
权限要求

低
影响范围

未更改
用户交互

需要
可用性

高
保密性

高
完整性

高

CWE-ID	漏洞类型
CWE-434	危险类型文件的不加限制上传

IBM Spectrum Protect和IBM Spectrum Protect Plus代码问题漏洞

漏洞描述

解决建议

参考链接

受影响软件情况