Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-6714

MEDIUM · 4.1 CVSS Gepubliceerd: CWE-264

Beschrijving NL

De FlashCopy Manager voor VMware-component in IBM Tivoli Storage FlashCopy Manager 3.1 tot en met 4.1.0.1 controleert de autorisatie voor back-up- en herstelbewerkingen niet goed, waardoor lokale gebruikers gevoelige VM-gegevens kunnen verkrijgen of een denial of service (gegevens overschrijven of schijfverbruik) kunnen veroorzaken via niet-gespecificeerde GUI-acties.

Origineel (Engels) tonen

The FlashCopy Manager for VMware component in IBM Tivoli Storage FlashCopy Manager 3.1 through 4.1.0.1 does not properly check authorization for backup and restore operations, which allows local users to obtain sensitive VM data or cause a denial of service (data overwrite or disk consumption) via unspecified GUI actions.

Vendors

Ibm

Affected products

Tivoli Storage Flashcopy Manager

References