IBM Spectrum Protect Plus多个缝隙风险公告

颁布功夫 2020-03-10

缝隙编号和级别


CVE编号：CVE-2020-4210 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2020-4213 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2020-4222 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2020-4212 ，危险级别：严沉 ，CVSS分值：9.8

CVE编号：CVE-2020-4211 ，危险级别：严沉 ，CVSS分值：9.8


影响版本


IBM Spectrum Protect Plus 10.1.0-10.1.5


缝隙概述


IBM Spectrum Protect Plus是美国IBM公司的一套数据� ；て教�。该平台为企业提供单一节造和治理点 ，并支持对所有规模的虚构、物理和云环境进行备份和复原。


近日 ，ZDI公开披露了IBM Spectrum Protect Plus产品中的5个严沉缝隙。这些缝隙都存在于Administrative Console Framework service中 ，攻击者利用这些缝隙都无需身份认证。概述如下：


CVE-2020-4210

缝隙源于在将用户提供的字符串用于执行系统挪用之前 ，未能安妥地验证用户提交的输入。远程攻击者可通过发送特造的HTTP号令利用该缝隙在受影响的IBM Spectrum Protect Plus上执行肆意代码。


CVE-2020-4213

缝隙源于在解析username参数的时辰 ，在将用户提交的字符串用于执行系统挪用之前 ，未能安妥地验证用户提交的输入。如成功利用该缝隙 ，远程攻击者可在治理员的高低文中执行肆意代码。


CVE-2020-4222

缝隙源于在解析password参数时 ，未能安妥地验证用户提交的字符串。远程攻击者可利用该缝隙在root的高低文中执行代码。


CVE-2020-4212

缝隙源于在解析hfpackage参数时 ，在将用户提交的字符串用于执行系统挪用之前 ，未能安妥地验证用户提交的输入。如成功利用该缝隙 ，远程攻击者可在root的高低文中执行肆意代码。


CVE-2020-4211

缝隙源于在解析hostname参数时 ，在将用户提交的字符串用于执行系统挪用之前 ，未能安妥地验证用户提交的输入。如成功利用该缝隙 ，远程攻击者可在root的高低文中执行肆意代码。


缝隙验证


暂无PoC/EXP。


建复建议


目前官方已颁布补丁建复缝隙 ，链接：http://www.ibm.com/support/docview.wss?uid=ibm11072392。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-20-270/

https://www.zerodayinitiative.com/advisories/ZDI-20-271/

https://www.zerodayinitiative.com/advisories/ZDI-20-272/

https://www.zerodayinitiative.com/advisories/ZDI-20-273/

https://www.zerodayinitiative.com/advisories/ZDI-20-274/