CVE:CVE-2020-4406
CNNVD:CNNVD-202006-976
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
IBM Spectrum Protect Client和IBM Spectrum Protect for Space Management中存在安全漏洞。远程攻击者可通过诱使用户访问恶意网站利用该漏洞劫持受害者的点击动作，并发起进一步的攻击。以下产品及版本受到影响：IBM Spectrum Protect Client 8.1.7.0版本至8.1.9.1版本 (Linux和Windows)，8.1.9.0版本至8.1.9.1版本(AIX)；IBM Spectrum Protect for Space Management 8.1.7.0版本至8.1.9.1版本(Linux)和8.1.9.0版本至8.1.9.1版本(AIX)。
solution:Upgrade ibm spectrum_protect_client to a higher version than 8.1.9.1,8.1.9.1,and avoid the version [8.1.7.0,8.1.9.1],[8.1.9.0,8.1.9.1]; Upgrade ibm spectrum_protect_for_space_management to a higher version than 8.1.9.1,8.1.9.1,and avoid the version [8.1.7.0,8.1.9.1],[8.1.9.0,8.1.9.1]