IBM Spectrum Protect Plus多个缝隙风险公告

颁布功夫 2020-03-10

缝隙编号和级别


CVE编号：CVE-2020-4210，，，，，，，危险级别：严沉，，，，，，，CVSS分值：9.8

CVE编号：CVE-2020-4213，，，，，，，危险级别：严沉，，，，，，，CVSS分值：9.8

CVE编号：CVE-2020-4222，，，，，，，危险级别：严沉，，，，，，，CVSS分值：9.8

CVE编号：CVE-2020-4212，，，，，，，危险级别：严沉，，，，，，，CVSS分值：9.8

CVE编号：CVE-2020-4211，，，，，，，危险级别：严沉，，，，，，，CVSS分值：9.8


影响版本


IBM Spectrum Protect Plus 10.1.0-10.1.5


缝隙概述


IBM Spectrum Protect Plus是美国IBM公司的一套数据保�；；；；；て教ā！�。。。该平台为企业提供单一节造和治理点，，，，，，，并支持对所有规模的虚构、物理和云环境进行备份和复原。。。。。


近日，，，，，，，ZDI公开披露了IBM Spectrum Protect Plus产品中的5个严沉缝隙。。。。。这些缝隙都存在于Administrative Console Framework service中，，，，，，，攻击者利用这些缝隙都无需身份认证。。。。。概述如下：


CVE-2020-4210

缝隙源于在将用户提供的字符串用于执行系统挪用之前，，，，，，，未能安妥地验证用户提交的输入。。。。。远程攻击者可通过发送特造的HTTP号令利用该缝隙在受影响的IBM Spectrum Protect Plus上执行肆意代码。。。。。


CVE-2020-4213

缝隙源于在解析username参数的时辰，，，，，，，在将用户提交的字符串用于执行系统挪用之前，，，，，，，未能安妥地验证用户提交的输入。。。。。如成功利用该缝隙，，，，，，，远程攻击者可在治理员的高低文中执行肆意代码。。。。。


CVE-2020-4222

缝隙源于在解析password参数时，，，，，，，未能安妥地验证用户提交的字符串。。。。。远程攻击者可利用该缝隙在root的高低文中执行代码。。。。。


CVE-2020-4212

缝隙源于在解析hfpackage参数时，，，，，，，在将用户提交的字符串用于执行系统挪用之前，，，，，，，未能安妥地验证用户提交的输入。。。。。如成功利用该缝隙，，，，，，，远程攻击者可在root的高低文中执行肆意代码。。。。。


CVE-2020-4211

缝隙源于在解析hostname参数时，，，，，，，在将用户提交的字符串用于执行系统挪用之前，，，，，，，未能安妥地验证用户提交的输入。。。。。如成功利用该缝隙，，，，，，，远程攻击者可在root的高低文中执行肆意代码。。。。。


缝隙验证


暂无PoC/EXP。。。。。


建复建议


目前官方已颁布补丁建复缝隙，，，，，，，链接：http://www.ibm.com/support/docview.wss?uid=ibm11072392。。。。。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-20-270/

https://www.zerodayinitiative.com/advisories/ZDI-20-271/

https://www.zerodayinitiative.com/advisories/ZDI-20-272/

https://www.zerodayinitiative.com/advisories/ZDI-20-273/

https://www.zerodayinitiative.com/advisories/ZDI-20-274/