CVE-2014-6185 in Tivoli Storage Manager

Riassunto

di VulDB • 01/07/2026

dsmtca nel client di IBM Tivoli Storage Manager (TSM) nelle versioni precedenti alla 6.3.2.3 della serie 6.3, prima della 6.4.2.2 della serie 6.4 e prima della 7.1.1.3 della serie 7.1 non restringe correttamente il caricamento delle librerie condivise, consentendo agli utenti locali di ottenere privilegi tramite un file DSO manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/09/2014
• Divulgazione: 12/02/2015
• Moderazione: accettato
• Voce: VDB-74183
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00384
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6185
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6185/