IBM Spectrum Protect Client Windows 注册凭据泄露
medium Nessus 插件 ID 100718
语言：
简介
远程主机上安装的客户端应用程序受到信息泄露漏洞的影响。描述
由于 ‘HKLM\Software\IBM\ADSM\CurrentVersion\Nodes\’ 密钥下的注册密钥权限不安全，远程 Windows 主机上安装的 IBM Spectrum Protect Client 版本受到信息泄露漏洞的影响。本地攻击者可利用此漏洞泄露凭据。在低于 7.1.3 的发行版本中，IBM Spectrum Protect 曾称为 IBM Tivoli Storage Manager。
解决方案
参考供应商公告，了解修复说明。另见
http://www-01.ibm.com/support/docview.wss?uid=swg22003738
插件详情
严重性: Medium
ID: 100718
文件名: ibm_spectrum_protect_client_swg22003738.nasl
版本: 1.5
类型: local
系列: Misc.
发布时间: 2017/6/9
最近更新时间: 2023/3/7
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Low
基本分数: 2.1
时间分数: 1.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2016-8939
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 4.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:ibm:tivoli_storage_manager_client, x-cpe:/a:ibm:spectrum_protect_client
易利用性: No known exploits are available
漏洞发布日期: 2017/5/31
参考资料信息
CVE: CVE-2016-8939
BID: 98783