CVE-2019-4357

中 6.7CVE-2019-4357 · 01/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-4357 は spectrum protect plus (ibm) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 39.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spectrum protect plus ibm	`= 10.1.1= 10.1.2= 10.1.3`	修正版なし

概要

When using IBM Spectrum Protect Plus 10.1.0, 10.1.2, and 10.1.3 to protect Oracle, DB2 or MongoDB databases, a redirected restore operation specifying a target path may allow execution of arbitrary code on the system. IBM X-Force ID: 161667,

参考情報

ibm.com/support/docview.wss · Vendor Advisory
securityfocus.com/bid/109003 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/161667 · VDB Entry

spectrum protect plus のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-4357 は spectrum protect plus (ibm) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 39.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

spectrum protect plus

ibm

= 10.1.1= 10.1.2= 10.1.3

修正版なし

spectrum protect plus のその他の脆弱性

すべて見る →