2024-01-13 23:40:39 YS 来源：ZONE.CI 全球网 0 阅读模式

> IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments 安全漏洞

IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments 安全漏洞

CNNVD-ID编号	CNNVD-201911-1328	CVE编号	CVE-2018-2025
发布时间	2019-11-22	更新时间	2019-12-06
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments都是美国IBM公司的产品。IBM Spectrum Protect Backup-Archive Client是一套用于IBM Spectrum Protect文件备份、归档的客户端程序。IBM Spectrum Protect for Virtual Environments是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。

IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments中存在安全漏洞。该漏洞源于程序为CIT文件分配了不正确的权限。攻击者可利用该漏洞对CIT子目录下的目录/文件进行读写操作。以下产品及版本受到影响：IBM Spectrum Protect Backup-Archive Client 8.1.0.0版本至8.1.8.0版本，7.1.0.0版本至7.1.8.5版本；IBM Spectrum Protect for Virtual Environments： Data Protection for VMware 8.1.0.0版本至8.1.8.0版本，7.1.0.0版本至7.1.8.5版本；IBM Spectrum Protect for Virtual Environments： Data Protection for Hyper-V 8.1.0.0版本至8.1.8.0版本，7.1.0.0版本至7.1.8.0版本。

漏洞补丁

目前厂商已发布升级了IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments 安全漏洞的补丁，IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments 安全漏洞的补丁获取链接：

https://www.ibm.com/support/pages/node/1107261