CVE:CVE-2016-6045
CNNVD:CNNVD-201612-664
IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理的解决方案。该方案提供跨多个TSM服务器的备份问题的集中视图和扩展DB2数据库等功能。
IBM Tivoli Storage Manager Operations Center 7.1.0.000版本至7.1.7.000版本和6.4.1.000版本至6.4.2.400版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权的恶意操作。
solution:Upgrade ibm tivoli_storage_manager to a higher version than 6.4.1,6.4.1.1,6.4.2,6.4.2.1,6.4.2.2,6.4.2.3,6.4.2.4,7.1,7.1.0.1,7.1.0.2,7.1.1.1,7.1.1.2,7.1.3,7.1.3.1,7.1.3.2,7.1.4,7.1.4.1,7.1.4.2,7.1.7,and avoid the version 6.4.1,6.4.1.1,6.4.2,6.4.2.1,6.4.2.2,6.4.2.3,6.4.2.4,7.1,7.1.0.1,7.1.0.2,7.1.1.1,7.1.1.2,7.1.3,7.1.3.1,7.1.3.2,7.1.4,7.1.4.1,7.1.4.2,7.1.7