远程主机上安装的 IBM Tivoli Storage FlashCopy Manager for VMware 版本受到多种漏洞影响：

- 图形用户界面中存在一个不明缺陷，允许未经认证的远程攻击者执行备份和还原操作，以及其他管理命令，进而可能导致对系统操作完整性产生负面影响，或泄露机密信息。(CVE-2015-7425)

- IBM 数据保护扩展中存在一个缺陷，可导致权限升级。经认证的攻击者可利用此缺陷，从 vSphere 清单选择现有虚拟机，并在没有所需操作权限的情况下执行还原操作。虽然执行此操作不会覆盖现有虚拟机，但攻击者可创建新虚拟机来保留相同数据，进而允许泄露信息。(CVE-2015-7429)

检测

IBM Tivoli Storage FlashCopy Manager for VMware 3.1.x < 3.1.1.3 / 3.2.x < 3.2.0.6 / 4.1.x < 4.1.4.0 命令执行

critical Nessus 插件 ID 87822

未找到变更日志