CVE:CVE-2013-5461
CNNVD:CNNVD-201406-551
IBM Tivoli Remote Control和IBM Endpoint Manager for Remote Control都是美国IBM公司的远程控制软件。IBM Tivoli Remote Control是一套用于在中央位置支持和控制PC和服务器的软件。IBM Endpoint Manager for Remote Control是一套使用单一代理、单一控制台管理终端的软件。
IBM Tivoli Remote Control和IBM Endpoint Manager for Remote Control中存在信息泄露漏洞，该漏洞源于程序储存了部分密码的散列。远程攻击者可利用该漏洞解密密码。
solution:Upgrade ibm endpoint_manager_for_remote_control to a higher version than 9.0.0,9.0.1,and avoid the version 9.0.0,9.0.1; Upgrade ibm tivoli_remote_control to a higher version than 5.1.2,and avoid the version 5.1.2