リモートホストにインストールされているIBM Spectrum Protect Clientのバージョンは7.1.6.4より前の7.1.xです。したがって、VMTSMVSSフラグでアプリケーショントレーシングを有効にしているときは常に、INCLUDE.VMTSMVSSオプションを使ったVMバックアッププロセス中に、難読化したVMware vCenterユーザーIDとパスワード情報をアプリケーションが漏えいさせるため、情報漏えいの脆弱性の影響を受けます。ローカルの攻撃者がこれを悪用して、資格情報を漏えいさせる可能性があります。IBM Spectrum Protectは、バージョン7.1.3より前のリリースではIBM Tivoli Storage Managerという名前でした。

検出

IBM Spectrum ProtectクライアントVMバックアップINCLUDE.VMTSMVSSオプション資格情報開示

medium Nessus プラグイン ID 96484

変更ログが見つかりません