IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1328

IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments都是美国IBM公司的产品。IBM Spectrum Protect Backup-Archive Client是一套用于IBM Spectrum Protect文件备份、归档的客户端程序。IBM Spectrum Protect for Virtual Environments是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。 IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments中存在安全漏洞。该漏洞源于程序为CIT文件分配了不正确的权限。攻击者可利用该漏洞对CIT子目录下的目录/文件进行读写操作。以下产品及版本受到影响：IBM Spectrum Protect Backup-Archive Client 8.1.0.0版本至8.1.8.0版本，7.1.0.0版本至7.1.8.5版本；IBM Spectrum Protect for Virtual Environments: Data Protection for VMware 8.1.0.0版本至8.1.8.0版本，7.1.0.0版本至7.1.8.5版本；IBM Spectrum Protect for Virtual Environments: Data Protection for Hyper-V 8.1.0.0版本至8.1.8.0版本，7.1.0.0版本至7.1.8.0版本。

来源:www.ibm.com

链接:https://www.ibm.com/support/pages/node/1107261