IBM Tivoli Storage Manager Server 6.3.x < 6.3.4.200 信息泄露

low Nessus 插件 ID 77120

简介

远程备份服务受到信息泄露漏洞的影响。

描述

远程主机上安装的 IBM Tivoli Storage Manager 6.3.x 版低于6.3.4.200。因此,它受到名为“Lucky Thirteen”的漏洞的影响,此漏洞可允许远程攻击者执行统计时序攻击。

解决方案

升级到 IBM Tivoli Storage Manager 6.3.4.200 或更高版本或者禁用 SSL。

另见

http://www.nessus.org/u?9986de60

http://www.nessus.org/u?002f4534

插件详情

严重性: Low

ID: 77120

文件名: ibm_tsm_server_6_3_4_200.nasl

版本: 1.7

类型: remote

系列: General

发布时间: 2014/8/11

最近更新时间: 2022/12/5

配置: 启用全面检查

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 2.2

CVSS v2

风险因素: Low

基本分数: 2.6

时间分数: 1.9

矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N

漏洞信息

CPE: cpe:/a:ibm:tivoli_storage_manager

必需的 KB 项: installed_sw/IBM Tivoli Storage Manager

易利用性: No known exploits are available

补丁发布日期: 2014/3/28

漏洞发布日期: 2013/2/4

参考资料信息

CVE: CVE-2013-0169

BID: 57778