漏洞信息详情

IBM Tivoli Storage Manager for Databases 本地信息泄露漏洞

• CNNVD编号：CNNVD-201607-1066
• 危害等级： 中危
  
• CVE编号： CVE-2016-3059
• 漏洞类型： 信息泄露
• 发布时间： 2016-07-25
• 威胁类型： 本地
• 更新时间： 2019-07-19
• 厂        商： ibm
• 漏洞来源：

漏洞简介

IBM Tivoli Storage Manager（TSM）for Databases： Data Protection for Microsoft SQL Server等都是美国IBM公司的产品。IBM TSM for Databases（又名Spectrum Protect for Databases）是一套运行于数据库中的备份和恢复管理解决方案。IBM Tivoli Storage Manager for Mail（又名Spectrum Protect for Mail）是一个能够对运行Microsoft Exchange的电子邮件服务器自动进行数据保护的软件模块。Tivoli Storage FlashCopy Manager for Microsoft SQL Server（又名Spectrum Protect Snapshot）是一套通过使用集成的应用快照备份与恢复功能为应用和数据库提供高级数据保护的解决方案。

IBM Tivoli Storage Manager for Databases： Data Protection for Microsoft SQL Server和Tivoli Storage FlashCopy Manager for Microsoft SQL Server中存在安全漏洞，该漏洞源于程序以明文方式存储密码。本地攻击者可通过读取MMC GUI中的Task List利用该漏洞发现明文SQL服务器密码。以下产品和版本受到影响：IBM Tivoli Storage Manager for Databases： Data Protection for Microsoft SQL Server 6.3.1.7之前的6.3版本和6.4.1.9之前的6.4版本，Tivoli Storage FlashCopy Manager for Microsoft SQL Server 3.1 before 3.1.1.7之前的版本和3.2.1.9之前的3.2版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21987333

参考网址

来源:CONFIRM

链接:http://www-01.ibm.com/support/docview.wss?uid=swg21987333

来源:SECTRACK

链接:http://www.securitytracker.com/id/1036488

受影响实体

• Ibm Tivoli_storage_flashcopy_manager_for_sql_server:3.2.1.5  
• Ibm Tivoli_storage_manager_for_databases_data_protection_for_microsoft_sql_server:6.4.1.7  
• Ibm Tivoli_storage_manager_for_databases_data_protection_for_microsoft_sql_server:6.3.1.5  
• Ibm Tivoli_storage_flashcopy_manager_for_sql_server:3.1.1.7  

补丁

• IBM Tivoli Storage Manager for Databases 本地信息泄露漏洞的修复措施