IBM Spectrum Protect Plus多个误差危害通告

宣布时间 2020-03-10

误差编号和级别


CVE编号：CVE-2020-4210，，，危险级别：严重，，，CVSS分值：9.8

CVE编号：CVE-2020-4213，，，危险级别：严重，，，CVSS分值：9.8

CVE编号：CVE-2020-4222，，，危险级别：严重，，，CVSS分值：9.8

CVE编号：CVE-2020-4212，，，危险级别：严重，，，CVSS分值：9.8

CVE编号：CVE-2020-4211，，，危险级别：严重，，，CVSS分值：9.8


影响版本


IBM Spectrum Protect Plus 10.1.0-10.1.5


误差概述


IBM Spectrum Protect Plus是美国IBM公司的一套数据�；；；；て教�。。。。。。该平台为企业提供简单控制和治理点，，，并支持对所有规模的虚拟、物理和云情形举行备份和恢复。。。。。。


克日，，，ZDI果真披露了IBM Spectrum Protect Plus产品中的5个严重误差。。。。。。这些误差都保存于Administrative Console Framework service中，，，攻击者使用这些误差都无需身份认证。。。。。。概述如下：


CVE-2020-4210

误差源于在将用户提供的字符串用于执行系统挪用之前，，，未能稳外地验证用户提交的输入。。。。。。远程攻击者可通过发送特制的HTTP下令使用该误差在受影响的IBM Spectrum Protect Plus上执行恣意代码。。。。。。


CVE-2020-4213

误差源于在剖析username参数的时间，，，在将用户提交的字符串用于执行系统挪用之前，，，未能稳外地验证用户提交的输入。。。。。。如乐成使用该误差，，，远程攻击者可在治理员的上下文中执行恣意代码。。。。。。


CVE-2020-4222

误差源于在剖析password参数时，，，未能稳外地验证用户提交的字符串。。。。。。远程攻击者可使用该误差在root的上下文中执行代码。。。。。。


CVE-2020-4212

误差源于在剖析hfpackage参数时，，，在将用户提交的字符串用于执行系统挪用之前，，，未能稳外地验证用户提交的输入。。。。。。如乐成使用该误差，，，远程攻击者可在root的上下文中执行恣意代码。。。。。。


CVE-2020-4211

误差源于在剖析hostname参数时，，，在将用户提交的字符串用于执行系统挪用之前，，，未能稳外地验证用户提交的输入。。。。。。如乐成使用该误差，，，远程攻击者可在root的上下文中执行恣意代码。。。。。。


误差验证


暂无PoC/EXP。。。。。。


修复建议


现在官方已宣布补丁修复误差，，，链接：http://www.ibm.com/support/docview.wss?uid=ibm11072392。。。。。。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-20-270/

https://www.zerodayinitiative.com/advisories/ZDI-20-271/

https://www.zerodayinitiative.com/advisories/ZDI-20-272/

https://www.zerodayinitiative.com/advisories/ZDI-20-273/

https://www.zerodayinitiative.com/advisories/ZDI-20-274/