CVE:CVE-2015-4927
CNNVD:CNNVD-201511-050
IBM Tivoli Monitoring for Tivoli Storage Manager（TSM）是一套用于备份和恢复管理解决方案（TSM）中的系统监控软件。Tivoli Storage Manager Reporting and Monitoring是一个用于在TSM中提供报告和监控功能的组件。
基于Linux和AIX平台的IBM Tivoli Monitoring for TSM 6.3.6之前6.3版本和7.1.3之前7.1版本的Reporting and Monitoring组件中存在安全漏洞，该漏洞源于程序为文件分配全局可写权限。本地攻击者可通过写入文件利用该漏洞获取权限。
solution:Upgrade ibm tivoli_storage_manager to a higher version than 6.3.3,6.3.4,6.3.5,6.3.5.1,7.1,7.1.1,7.1.2,and avoid the version 6.3.3,6.3.4,6.3.5,6.3.5.1,7.1,7.1.1,7.1.2