FICHE CVE

CVE-2016-8998

Publiée le 2017-02-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IBM Tivoli Storage Manager Server 7.1 est susceptible de subir un dépassement de tampon déclenché par une requête SQL malveillante. Un attaquant disposant de privilèges d'administrateur peut exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire et prendre le contrôle total du serveur. Étant donné qu'elle nécessite une authentification administrative de haut niveau, l'attaque ne peut pas être réalisée par un invité externe ou un utilisateur sans privilèges.

CVSS 3.07.2 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2017-02-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Tivoli Storage Manager Server 7.1 could allow an authenticated user with TSM administrator privileges to cause a buffer overflow using a specially crafted SQL query and execute arbitrary code on the server. IBM Reference #: 1998747.