CVE-2015-4933

IBM Tivoli Storage Manager FastBack (versions antérieures à 6.1.12.1) est susceptible de subir un dépassement de tampon permettant à un attaquant distant d'exécuter du code arbitraire sur le serveur. Étant donné que la faille est déclenchée par un paquet réseau spécialement conçu, un attaquant peut prendre le contrôle total du système sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Il s'agit d'un exploit à haut risque qui peut être réalisé via le réseau avec une complexité technique minimale.