遠端主機上安裝的 IBM Spectrum Protect Client 版本是 7.1.6.4 之前的 7.1.x 版。因此，會受到一個資訊洩露弱點的影響，這是因為只要以 VMTSMVSS 旗標啟用應用程式追蹤，應用程式就會在 VM 進行備份程序時，使用 INCLUDE.VMTSMVSS 選項洩露模糊的 VMware vCenter 使用者 ID 與密碼資訊。本機攻擊者可加以惡意利用，洩露認證資訊。請注意，在比 7.1.3 版舊的版本中，IBM Spectrum Protect 舊稱 IBM Tivoli Storage Manager。

偵測

IBM Spectrum Protect Client VM Backup INCLUDE.VMTSMVSS Option Credentials Disclosure

medium Nessus Plugin ID 96484

找不到變更記錄