CVE:CVE-2015-4950
CNNVD:CNNVD-201508-397
IBM Tivoli Storage FlashCopy Manager for Microsoft Exchange Server等都是美国IBM公司的产品。Tivoli Storage FlashCopy Manager for Microsoft Exchange Server是一套运行Microsoft Exchange的电子邮件服务器中为关键的应用和数据库提供高级数据保护的解决方案。Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server是美国IBM公司的一个能够对运行Microsoft Exchange的电子邮件服务器自动进行数据保护的软件模块。Tivoli Storage Manager Fastback for Microsoft Exchange一套为Microsoft Exchange电子邮件服务器提供持续数据保护和恢复管理功能的软件。
多款IBM Tivoli Storage产品的mailbox-restore功能中存在本地信息泄露漏洞。远程攻击者可借助重复的别名利用该漏洞获取敏感信息。以下产品及版本受到影响：IBM Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server 6.1版本，6.3版本，6.4版本，7.1版本；Tivoli Storage FlashCopy Manager for Microsoft Exchange Server 2.1版本，2.2版本，3.1版本，3.2版本，4.1版本；Tivoli Storage Manager Fastback for Microsoft Exchange 6.1版本。
solution:Upgrade ibm tivoli_storage_fastback_for_microsoft_exchange to a higher version than 6.1,and avoid the version 6.1; Upgrade ibm tivoli_storage_flashcopy_manager_for_microsoft_exchange_server to a higher version than 2.1,2.2,3.1,3.2,4.1,and avoid the version 2.1,2.2,3.1,3.2,4.1; Upgrade ibm tivoli_storage_manager_for_mail_data_protection_for_microsoft_exchange_server to a higher version than 6.1,6.1.1,6.1.2,6.1.3,6.3,6.3.1,6.4,6.4.1,7.1,and avoid the version 6.1,6.1.1,6.1.2,6.1.3,6.3,6.3.1,6.4,6.4.1,7.1