CVE-2015-6557 in Tivoli Storage FlashCopy Manager
Résumé
par VulDB • 26/06/2026
IBM Tivoli Storage Manager for Databases : Data Protection for Microsoft SQL Server 5.5 avant la version 5.5.6.1, 6.3 avant la version 6.3.1.5, 6.4 avant la version 6.4.1.7 et 7.1 avant la version 7.1.2 ; Tivoli Storage Manager for Mail : Data Protection for Microsoft Exchange Server 5.5 avant la version 5.5.1.1, 6.1 avant la version 6.1.3.7, 6.3 avant la version 6.3.1.5, 6.4 avant la version 6.4.1.7 et 7.1 avant la version 7.1.2 ; ainsi que Tivoli Storage FlashCopy Manager 3.1 avant la version 3.1.1.5, 3.2 avant la version 3.2.1.7 et 4.1 avant la version 4.1.2 : lorsque le traçage d'application est activé, des mots de passe en clair sont placés dans les messages d'exception, ce qui permet aux attaquants ayant un accès physique rapproché d'obtenir des informations sensibles en lisant la sortie du traceur. Il s'agit d'une vulnérabilité différente de celle référencée par CVE-2015-4949.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.