发布日期：2013-02-26
更新日期：2013-02-27

受影响系统：

IBM System Storage TS3500 Tape Library

描述：

---

BUGTRAQ  ID: 58176
CVE(CAN) ID: CVE-2012-5767

IBM System Storage TS3500 磁带库为 IBM System z 和开放式系统备份与归档提供了可扩展的自动化磁带库,可以从中型环境扩展为大型企业级环境。

IBM System Storage TS3500 Tape Library C260之前版本在Web接口内存在不明细节安全漏洞，可导致获取管理访问权限。

<*来源：Narodowe Archiwum Cyfrowe
  
  链接：http://secunia.com/advisories/52345/
        https://www-304.ibm.com/connections/blogs/PSIRT/entry/security_bulletin_ibm_ts3500_tape_library_update_for_security_vulnerability_in_web_user_interface_cve_2012_57672?lang=en_us
        http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004282
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（S1004282）以及相应补丁:
S1004282：Security Bulletin: IBM TS3500 Tape Library Update for Security Vulnerability in Web User Interface (CVE-2012-5767)
链接：http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004282

补丁下载：http://www-933.ibm.com/support/fixcentral/

浏览次数：3937
严重程度：0（网友投票）