Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-6713

MEDIUM · 4.1 CVSS Gepubliceerd: CWE-264

Beschrijving NL

De Data Protection for VMware-component in IBM Tivoli Storage Manager for Virtual Environments (TSMVE) 6.3 t/m 7.1.0.2 controleert de autorisatie voor back-up- en herstelbewerkingen niet goed, waardoor lokale gebruikers gevoelige VM-gegevens kunnen verkrijgen of een denial of service (schijfverbruik) kunnen veroorzaken via niet-gespecificeerde GUI-acties.

Origineel (Engels) tonen

The Data Protection for VMware component in IBM Tivoli Storage Manager for Virtual Environments (TSMVE) 6.3 through 7.1.0.2 does not properly check authorization for backup and restore operations, which allows local users to obtain sensitive VM data or cause a denial of service (disk consumption) via unspecified GUI actions.

Vendors

Ibm

Affected products

Tivoli Storage Manager For Virtual Environments

References