远程主机上安装的 IBM Spectrum Protect Client 版本为 5.5.x 或低于 6.4.3.5 的 6.x，或低于 7.1.6.5 的 7.1.x。因此，使用 ‘set password’ 客户端命令时，由于命令全文及内含密码写入检测日志文件，受到信息泄露漏洞的影响。启用检测追踪时会发生此问题。本地攻击者可利用此漏洞泄露凭据。请注意，若是版本 7.1.6.0 和更高版本，默认启用检测追踪，但可使用 ‘ENABLEINSTRUMENTATION NO’ 设置予以禁用。如果是低于 7.1.6.0 的版本，可通过使用 ‘INSTRUMENT:*’ 测试标志启用检测追踪。在低于 7.1.3 的发行版本中，IBM Spectrum Protect 曾称为 IBM Tivoli Storage Manager。

检测

IBM Spectrum Protect Client Instrumentation Log Credentials Disclosure

medium Nessus 插件 ID 100157

未找到变更日志