Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en los componentes (1) Java GUI y (2) Web GUI en el cliente IBM Tivoli Storage Manager (TSM) Backup-Archive (CVE-2014-6195)

Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
14/02/2015
Última modificación:
12/04/2025

Descripción

Los componentes (1) Java GUI y (2) Web GUI en el cliente IBM Tivoli Storage Manager (TSM) Backup-Archive 5.4 y 5.5 anterior a 5.5.4.4 en AIX, Linux, y Solaris; 5.4.x y 5.5.x en Windows y z/OS; 6.1 anterior a 6.1.5.7 en z/OS; 6.1 y 6.2 anterior a 6.2.5.2 en Windows, anterior a 6.2.5.3 en AIX y Linux x86, y anterior a 6.2.5.4 en Linux Z y Solaris; 6.3 anterior a 6.3.2.1 en AIX, anterior a 6.3.2.2 en Windows, y anterior a 6.3.2.3 en Linux; 6.4 anterior a 6.4.2.1; y 7.1 anterior a 7.1.1 en IBM TSM for Mail, cuando el componente Data Protection for Lotus Domino está utilizado, permiten a usuarios locales evadir la autenticación y restablecer una copia de seguridad de la base de datos Domino o del registro de transacciones a través de vectores no especificados.

Impacto

Vector 2.0
AV:L/AC:M/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 1.90 BAJA
Vector: AV:L/AC:M/Au:N/C:N/I:P/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno

Puntuación base 2.0
1.90
Gravedad 2.0
BAJA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:tivoli_storage_manager:7.1:*:*:*:*:*:*:*
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:x64:*
cpe:2.3:o:ibm:linux_on_ibm_z:*:*:*:*:*:*:x64:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_storage_manager:5.5:*:*:*:*:*:*:*
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:x86:*
cpe:2.3:o:ibm:linux_on_ibm_z:*:*:*:*:*:*:x86:*
cpe:2.3:o:ibm:z\/os:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:tivoli_storage_manager:6.4:*:*:*:*:*:*:*
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:x64:*
cpe:2.3:o:ibm:linux_on_ibm_z:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información