IBM Spectrum Protect Plus多个误差危害通告

宣布时间 2020-03-10

误差编号和级别


CVE编号：CVE-2020-4210  ，危险级别：严重  ，CVSS分值：9.8

CVE编号：CVE-2020-4213  ，危险级别：严重  ，CVSS分值：9.8

CVE编号：CVE-2020-4222  ，危险级别：严重  ，CVSS分值：9.8

CVE编号：CVE-2020-4212  ，危险级别：严重  ，CVSS分值：9.8

CVE编号：CVE-2020-4211  ，危险级别：严重  ，CVSS分值：9.8


影响版本


IBM Spectrum Protect Plus 10.1.0-10.1.5


误差概述


IBM Spectrum Protect Plus是美国IBM公司的一套数据�；て教� 。该平台为企业提供简单控制和治理点  ，并支持对所有规模的虚拟、物理和云情形举行备份和恢复 。


克日  ，ZDI果真披露了IBM Spectrum Protect Plus产品中的5个严重误差 。这些误差都保存于Administrative Console Framework service中  ，攻击者使用这些误差都无需身份认证 。概述如下：


CVE-2020-4210

误差源于在将用户提供的字符串用于执行系统挪用之前  ，未能稳外地验证用户提交的输入 。远程攻击者可通过发送特制的HTTP下令使用该误差在受影响的IBM Spectrum Protect Plus上执行恣意代码 。


CVE-2020-4213

误差源于在剖析username参数的时间  ，在将用户提交的字符串用于执行系统挪用之前  ，未能稳外地验证用户提交的输入 。如乐成使用该误差  ，远程攻击者可在治理员的上下文中执行恣意代码 。


CVE-2020-4222

误差源于在剖析password参数时  ，未能稳外地验证用户提交的字符串 。远程攻击者可使用该误差在root的上下文中执行代码 。


CVE-2020-4212

误差源于在剖析hfpackage参数时  ，在将用户提交的字符串用于执行系统挪用之前  ，未能稳外地验证用户提交的输入 。如乐成使用该误差  ，远程攻击者可在root的上下文中执行恣意代码 。


CVE-2020-4211

误差源于在剖析hostname参数时  ，在将用户提交的字符串用于执行系统挪用之前  ，未能稳外地验证用户提交的输入 。如乐成使用该误差  ，远程攻击者可在root的上下文中执行恣意代码 。


误差验证


暂无PoC/EXP 。


修复建议


现在官方已宣布补丁修复误差  ，链接：http://www.ibm.com/support/docview.wss?uid=ibm11072392 。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-20-270/

https://www.zerodayinitiative.com/advisories/ZDI-20-271/

https://www.zerodayinitiative.com/advisories/ZDI-20-272/

https://www.zerodayinitiative.com/advisories/ZDI-20-273/

https://www.zerodayinitiative.com/advisories/ZDI-20-274/