CVE-2015-6557 in Tivoli Storage FlashCopy Manager
Tóm tắt
Bởi VulDB • 26/06/2026
IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server 5.5 trước phiên bản 5.5.6.1, 6.3 trước 6.3.1.5, 6.4 trước 6.4.1.7 và 7.1 trước 7.1.2; Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server 5.5 trước 5.5.1.1, 6.1 trước 6.1.3.7, 6.3 trước 6.3.1.5, 6.4 trước 6.4.1.7 và 7.1 trước 7.1.2; cùng với Tivoli Storage FlashCopy Manager 3.1 trước 3.1.1.5, 3.2 trước 3.2.1.7 và 4.1 trước 4.1.2, khi tính năng theo dõi ứng dụng (application tracing) được kích hoạt, sẽ lưu mật khẩu dạng văn bản rõ ràng (cleartext passwords) trong các thông báo ngoại lệ, cho phép những kẻ tấn công có khả năng tiếp cận vật lý gần đó thu thập thông tin nhạy cảm bằng cách đọc kết quả đầu ra của quá trình theo dõi. Đây là một lỗ hổng bảo mật khác với CVE-2015-4949.
If you want to get best quality of vulnerability data, you may have to visit VulDB.