CVE:CVE-2015-1898
CNNVD:CNNVD-201504-281
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。
IBM Tivoli Storage Manager FastBack 6.1.11及之前版本的FastBackMount进程中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有执行充分的边界检查。本地攻击者可利用该漏洞获取权限。
solution:Upgrade ibm tivoli_storage_manager_fastback to a higher version than 6.1.0.0,6.1.1.0,6.1.10.0,6.1.10.1,6.1.11.0,and avoid the version 6.1.0.0,6.1.1.0,6.1.10.0,6.1.10.1,6.1.11.0