🇰🇷 한글 설명
IBM Tivoli Storage Manager 제품군에서 애플리케이션 트레이싱 기능을 사용할 때 예외 메시지에 비밀번호가 평문으로 노출되는 취약점입니다. 이를 통해 물리적으로 인접한 공격자가 트레이스 출력 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
프로그램의 오류를 기록하는 과정에서 비밀번호가 암호화되지 않은 글자 그대로 기록되는 문제입니다. 근처에 있는 사람이 이 기록 파일을 몰래 읽으면 비밀번호를 알 수 있습니다.
🇺🇸 원문 (English)
IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server 5.5 before 5.5.6.1, 6.3 before 6.3.1.5, 6.4 before 6.4.1.7, and 7.1 before 7.1.2; Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server 5.5 before 5.5.1.1, 6.1 before 6.1.3.7, 6.3 before 6.3.1.5, 6.4 before 6.4.1.7, and 7.1 before 7.1.2; and Tivoli Storage FlashCopy Manager 3.1 before 3.1.1.5, 3.2 before 3.2.1.7, and 4.1 before 4.1.2, when application tracing is used, place cleartext passwords in exception messages, which allows physically proximate attackers to obtain sensitive information by reading trace output, a different vulnerability than CVE-2015-4949.
📍 영향받는 시스템
IBM Tivoli Storage Manager (DB/Mail/FlashCopy) 5.5, 6.1, 6.3, 6.4, 7.1 및 FlashCopy Manager 3.1, 3.2, 4.1의 특정 이전 버전
⚔️ 공격 벡터
물리적으로 접근 가능한 공격자가 시스템의 트레이스 로그 파일을 읽어 평문 비밀번호를 탈취
🛡️ 대응 방법
해당 제품의 최신 보안 패치 버전(예: 7.1.2 이상 등)으로 업데이트하거나 애플리케이션 트레이싱 기능을 비활성화
🔧 검증 코드
명령어 결과에 설치된 패키지 버전이 취약한 버전 범위에 포함되어 있다면 보안 업데이트가 필요합니다.
rpm -qa | grep -E 'Tivoli|IBM' | grep -vE '5.5.6.1|6.3.1.5|6.4.1.7|7.1.2|3.1.1.5|3.2.1.7|4.1.2'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server