CVE:CVE-2015-7408
CNNVD:CNNVD-201602-281
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
IBM Spectrum Protect的服务器中存在安全漏洞，该漏洞源于程序没有正确限制使用ASNODENAME选项。远程攻击者可借助代理授权利用该漏洞读取或写入备份文件。以下版本受到影响：IBM Spectrum Protect 7.1.0.0版本至7.1.3.x版本，6.3.0.0版本至6.3.5.0版本，6.2版本，6.1版本，5.5版本。
solution:Upgrade ibm tivoli_storage_manager to a higher version than 5.5.0.0,6.1.0.0,6.2.0.0,6.3.3.0,6.3.4.0,6.3.5.0,7.1.0.0,7.1.0.1,7.1.0.2,7.1.0.3,and avoid the version 5.5.0.0,6.1.0.0,6.2.0.0,6.3.3.0,6.3.4.0,6.3.5.0,7.1.0.0,7.1.0.1,7.1.0.2,7.1.0.3