Podatność CVE-2015-4949

Podatność CVE-2015-4949

Publikacja: 2015-08-22 Modyfikacja: 2015-08-23

Opis:

IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server 7.1 before 7.1.2, Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server 7.1 before 7.1.2, and Tivoli Storage FlashCopy Manager 4.1 before 4.1.2 place cleartext passwords in exception messages, which allows physically proximate attackers to obtain sensitive information by reading GUI pop-up windows, a different vulnerability than CVE-2015-6557.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.1/10	2.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
IBM -> Tivoli storage flashcopy manager
IBM -> Tivoli storage manager for databases data protection for microsoft sql server
IBM -> Tivoli storage manager for mail data protection for microsoft exchange server

Referencje:

http://www-01.ibm.com/support/docview.wss?uid=swg1IT03480

http://www-01.ibm.com/support/docview.wss?uid=swg21963630

http://www.securitytracker.com/id/1033270

Copyright 2024, cxsecurity.com