🇰🇷 한글 설명
IBM Tivoli Storage Manager 제품군에서 애플리케이션 트레이싱이 설정된 경우, changetsmpassword 명령 실행 시 비밀번호가 평문으로 기록되는 취약점입니다. 이를 통해 로컬 사용자가 애플리케이션 트레이스 출력 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
프로그램의 작동 과정을 기록하는 기능이 켜져 있을 때, 비밀번호를 변경하면 비밀번호가 암호화되지 않은 글자 그대로 기록 파일에 남게 됩니다. 컴퓨터를 사용하는 다른 사람이 이 기록 파일을 몰래 읽으면 비밀번호를 알아낼 수 있습니다.
🇺🇸 원문 (English)
IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server (aka Spectrum Protect for Databases) 5.5 before 5.5.6.2, 6.3 before 6.3.1.6, 6.4 before 6.4.1.8, and 7.1 before 7.1.4; Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server (aka Spectrum Protect for Mail) 5.5 before 5.5.1.1, 6.1 and 6.3 before 6.3.1.6, 6.4 before 6.4.1.8, and 7.1 before 7.1.4; and Tivoli Storage FlashCopy Manager for Windows (aka Spectrum Protect Snapshot) 2.x and 3.1 before 3.1.1.6, 3.2 before 3.2.1.8, and 4.1 before 4.1.4, when application tracing is configured, write cleartext passwords during changetsmpassword command execution, which allows local users to obtain sensitive information by reading the application trace output.
📍 영향받는 시스템
IBM Spectrum Protect (Tivoli Storage Manager) 5.5, 6.1, 6.3, 6.4, 7.1 및 FlashCopy Manager 2.x, 3.1, 3.2, 4.1의 특정 이전 버전들
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 애플리케이션 트레이스 로그 파일을 읽는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 버전(5.5.6.2, 6.3.1.6, 6.4.1.8, 7.1.4 이상 등)으로 업데이트하고 트레이싱 설정을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 설치된 소프트웨어 버전이 나열된다면 취약한 버전이 설치되어 있는 상태입니다.
rpm -qa | grep -E 'Tivoli|Spectrum Protect' | grep -vE '5.5.6.2|6.3.1.6|6.4.1.8|7.1.4'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server