CVE:CVE-2018-1447
CNNVD:CNNVD-201804-308
IBM Spectrum Protect和Spectrum Protect Snapshot都是美国IBM公司的产品。IBM Spectrum Protect是一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。Spectrum Protect Snapshot是一套使用高级快照技术进行数据备份和还原的软件。GSKit是其中的一套安全管理工具。
IBM Spectrum Protect和Spectrum Protect Snapshot中的GSKit组件存在信任管理漏洞。该漏洞源于CMS KDB逻辑使用了较弱的密码保护。攻击者可利用该漏洞恢复密码。以下产品和版本受到影响：IBM Spectrum Protect 7.1版本，7.2版本；IBM Spectrum Protect Snapshot 4.1.3版本，4.1.4版本，4.1.6版本。
solution:Upgrade ibm spectrum_protect_for_space_management to a higher version than 7.1.8.1,8.1.4.0,and avoid the version [7.1.0.0,7.1.8.1],[8.1.0.0,8.1.4.0]; Upgrade ibm spectrum_protect_for_virtual_environments to a higher version than 7.1.8.0,8.1.4.0,and avoid the version [7.1.0.0,7.1.8.0],[8.1.0.0,8.1.4.0]; Upgrade ibm spectrum_protect_snapshot to a higher version than 4.1.6.3,and avoid the version [4.1.0.0,4.1.6.3]