🇰🇷 한글 설명
IBM Tivoli Storage Manager 제품군에서 예외 메시지에 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 공격자가 물리적으로 근접한 위치에서 GUI 팝업 창을 통해 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
프로그램 오류 메시지가 뜰 때 비밀번호가 암호화되지 않은 글자 그대로 화면에 나타나는 문제입니다. 옆에 있는 사람이 화면을 슬쩍 보는 것만으로도 비밀번호를 알아낼 수 있습니다.
🇺🇸 원문 (English)
IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server 7.1 before 7.1.2, Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server 7.1 before 7.1.2, and Tivoli Storage FlashCopy Manager 4.1 before 4.1.2 place cleartext passwords in exception messages, which allows physically proximate attackers to obtain sensitive information by reading GUI pop-up windows, a different vulnerability than CVE-2015-6557.
📍 영향받는 시스템
IBM Tivoli Storage Manager for Databases/Mail 7.1 (7.1.2 미만), Tivoli Storage FlashCopy Manager 4.1 (4.1.2 미만)
⚔️ 공격 벡터
물리적으로 접근 가능한 공격자가 GUI 팝업 창에 표시된 평문 비밀번호를 직접 확인
🛡️ 대응 방법
해당 제품을 최신 보안 패치가 적용된 버전(7.1.2 또는 4.1.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전 번호가 7.1.2 또는 4.1.2보다 낮은지 확인하십시오.
rpm -qa | grep -E 'Tivoli_Storage_Manager|FlashCopy_Manager'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server