IBM Spectrum Protect Plus多个误差危害通告

宣布时间 2020-03-10

误差编号和级别


CVE编号：CVE-2020-4210，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8

CVE编号：CVE-2020-4213，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8

CVE编号：CVE-2020-4222，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8

CVE编号：CVE-2020-4212，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8

CVE编号：CVE-2020-4211，，，，，，，危险级别：严重，，，，，，，CVSS分值：9.8


影响版本


IBM Spectrum Protect Plus 10.1.0-10.1.5


误差概述


IBM Spectrum Protect Plus是美国IBM公司的一套数据�；；；； ；；；て教�。 。。。。该平台为企业提供简单控制和治理点，，，，，，，并支持对所有规模的虚拟、物理和云情形举行备份和恢复。 。。。。


克日，，，，，，，ZDI果真披露了IBM Spectrum Protect Plus产品中的5个严重误差。 。。。。这些误差都保存于Administrative Console Framework service中，，，，，，，攻击者使用这些误差都无需身份认证。 。。。。概述如下：


CVE-2020-4210

误差源于在将用户提供的字符串用于执行系统挪用之前，，，，，，，未能稳外地验证用户提交的输入。 。。。。远程攻击者可通过发送特制的HTTP下令使用该误差在受影响的IBM Spectrum Protect Plus上执行恣意代码。 。。。。


CVE-2020-4213

误差源于在剖析username参数的时间，，，，，，，在将用户提交的字符串用于执行系统挪用之前，，，，，，，未能稳外地验证用户提交的输入。 。。。。如乐成使用该误差，，，，，，，远程攻击者可在治理员的上下文中执行恣意代码。 。。。。


CVE-2020-4222

误差源于在剖析password参数时，，，，，，，未能稳外地验证用户提交的字符串。 。。。。远程攻击者可使用该误差在root的上下文中执行代码。 。。。。


CVE-2020-4212

误差源于在剖析hfpackage参数时，，，，，，，在将用户提交的字符串用于执行系统挪用之前，，，，，，，未能稳外地验证用户提交的输入。 。。。。如乐成使用该误差，，，，，，，远程攻击者可在root的上下文中执行恣意代码。 。。。。


CVE-2020-4211

误差源于在剖析hostname参数时，，，，，，，在将用户提交的字符串用于执行系统挪用之前，，，，，，，未能稳外地验证用户提交的输入。 。。。。如乐成使用该误差，，，，，，，远程攻击者可在root的上下文中执行恣意代码。 。。。。


误差验证


暂无PoC/EXP。 。。。。


修复建议


现在官方已宣布补丁修复误差，，，，，，，链接：http://www.ibm.com/support/docview.wss?uid=ibm11072392。 。。。。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-20-270/

https://www.zerodayinitiative.com/advisories/ZDI-20-271/

https://www.zerodayinitiative.com/advisories/ZDI-20-272/

https://www.zerodayinitiative.com/advisories/ZDI-20-273/

https://www.zerodayinitiative.com/advisories/ZDI-20-274/