IBM informa de la existencia de dos vulnerabilidades en Tivoli Storage Manager for Space Managemen

IBM ha confirmado la existencia de dos vulnerabilidades en IBM Tivoli Storage Manager for Space Management, su producto para la gestión de almacenamiento, que automatiza las funciones de restauración y copia de seguridad y permite centralizar las operaciones de gestión de backups.

El primero de los problemas podría permitir a un usuario local no autorizado elevar sus privilegios en el sistema. Una segunda vulnerabilidad podría permitir a atacantes remotos acceder y manipular cualquier archivo administrado por Tivoli.

IBM ha publicado actualizaciones para las diferentes versiones afectadas en el siguiente enlace.