CVE-2016-2894
Beschrijving NL
IBM Spectrum Protect (voorheen Tivoli Storage Manager) 5.5 tot 6.3 vóór 6.3.2.6, 6.4 vóór 6.4.3.3 en 7.1 vóór 7.1.6 stelt lokale gebruikers in staat om gevoelige opgehaalde gegevens uit willekeurige accounts te verkrijgen in opportunistische omstandigheden door gebruik te maken van eerder gebruik van een symlink tijdens archiverings- en ophaalacties.
Origineel (Engels) tonen
IBM Spectrum Protect (formerly Tivoli Storage Manager) 5.5 through 6.3 before 6.3.2.6, 6.4 before 6.4.3.3, and 7.1 before 7.1.6 allows local users to obtain sensitive retrieved data from arbitrary accounts in opportunistic circumstances by leveraging previous use of a symlink during archive and retrieve actions.