CVE-2013-6335 in Tivoli Storage Manager For Space Management

Résumé

par VulDB • 18/06/2026

Le client Backup-Archive d'IBM Tivoli Storage Manager (TSM) pour Space Management 5.x et 6.x antérieur à 6.2.5.3, 6.3.x antérieur à 6.3.2, 6.4.x antérieur à 6.4.2, et 7.1.x antérieur à 7.1.0.3 sur Linux et AIX, ainsi que 5.x et 6.x antérieur à 6.1.5.6 sur Solaris et HP-UX, ne préserve pas les permissions de fichier lors des opérations de sauvegarde et de restauration, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues via des opérations de système de fichiers standard.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/10/2013
• Divulgation: 26/08/2014
• Modérer: accepté
• Entrée: VDB-70735
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.00339
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6335
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6335/