CVE:CVE-2007-1940
CNNVD:CNNVD-200704-170
IBM Tivoli Business Service Manager是美国IBM公司的一套企业级业务服务管理（BSM）解决方案。该方案提供了实时服务可视性和健康指示器、多个KPI历史时间分析和跟踪等。
IBM Tivoli Business Service Manager将各种系统口令未经加密便储存在了ncisetup.db(所有平台)和msi.log(Windows平台)文件中，允许本地用户轻易的检索到明文口令，获得非授权访问。
solution:Upgrade ibm tivoli_business_service_manager to a higher version than 4.1,and avoid the version 4.1