BDU:2016-00892
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) CVSS 10 · AV:N/AC:L/Au:N/C:C/I:C/A:CУязвимость средства резервирования данных и приложений IBM Spectrum Protect Snapshot и средства защиты виртуальных машин IBM Spectrum Protect for Virtual Environments, позволяющая нарушителю повысить свои привилегии
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость компонента Data Protection средства резервирования данных и приложений IBM Spectrum Protect Snapshot и средства защиты виртуальных машин IBM Spectrum Protect for Virtual Environments связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально сформированного URL, который запускает серверную функцию в фоновом режиме
Способ устранения
Обновление программного средства IBM Spectrum Protect Snapshot до версии 4.1.4, 3.2.0.6, 3.1.1.3 или новее, обновление программного средства IBM Spectrum Protect for Virtual Environments до версии 6.3.2.5, 6.4.3.1, 7.1.4 или новее
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| IBM Corp. | IBM Spectrum Protect Snapshot | от 3.1 до 3.1.1.3 | Не указана |
| IBM Corp. | IBM Spectrum Protect Snapshot | от 3.2 до 3.2.0.6 | Не указана |
| IBM Corp. | IBM Spectrum Protect Snapshot | от 4.1 до 4.1.4 | Не указана |
| IBM Corp. | IBM Spectrum Protect for Virtual Environments | от 6.3 до 6.3.2.5 | Не указана |
| IBM Corp. | IBM Spectrum Protect for Virtual Environments | от 6.4 до 6.4.3.1 | Не указана |
| IBM Corp. | IBM Spectrum Protect for Virtual Environments | от 7.1 до 7.1.4 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.