CVE-2015-6557 in Tivoli Storage FlashCopy Manager
摘要
由 VulDB • 2026-06-26
IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server 版本在 5.5.6.1 之前的 5.5、6.3.1.5 之前的 6.3、6.4.1.7 之前的 6.4，以及 7.1.2 之前的 7.1；Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server 版本在 5.5.1.1 之前的 5.5、6.1.3.7 之前的 6.1、6.3.1.5 之前的 6.3、6.4.1.7 之前的 6.4，以及 7.1.2 之前的 7.1；以及 Tivoli Storage FlashCopy Manager 版本在 3.1.1.5 之前的 3.1、3.2.1.7 之前的 3.2，以及 4.1.2 之前的 4.1。当使用应用程序跟踪（application tracing）功能时，这些产品会将明文密码放置在异常消息中，这使得物理接近的攻击者能够通过读取跟踪输出来获取敏感信息。此漏洞与 CVE-2015-4949 不同。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.