发布日期：2019-07-09
更新日期：2019-07-09

受影响系统：

IBM Spectrum Protect Backup-Archive 8.1.7

不受影响系统：

IBM Spectrum Protect Backup-Archive 8.1.7.1

描述：

---

BUGTRAQ  ID: 107772
CVE(CAN) ID: CVE-2019-4093

IBM Spectrum Protect是美国IBM公司研发的一个数据保护平台，该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
IBM Spectrum Protect中存在不安全文件权限漏洞，该漏洞源于允许用户使用Windows上的IBM Spectrum Prootect Client的Web用户界面恢复因文件权限不正确而本不应访问的文件和目录。攻击者可利用该漏洞绕过某些安全限制并执行未经授权的操作。


<*来源：IBM （ncsupp@ca.ibm.com）
  
  链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10875518
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（CVE-2019-4093）以及相应补丁:
CVE-2019-4093：IBM Tivoli Storage Manager information disclosure
链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/157981

补丁下载：

浏览次数：2455
严重程度：0（网友投票）