CVE:CVE-2014-4818
CNNVD:CNNVD-201502-347
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案。该方案支持数据保护、空间管理和存档、业务恢复和灾难恢复等。
IBM TSM的客户端中的dsmtca程序存在安全漏洞。本地攻击者可利用该漏洞发现backup/restore encryption-key密码。以下版本受到影响：IBM TSM 5.4.x版本，5.5.x版本，6.4.3之前6.x版本，7.1.2之前7.1.x版本。
solution:Upgrade ibm tivoli_storage_manager to a higher version than 5.4.0,5.5,6.1,6.2,6.3,6.3.3,6.3.4,6.3.5,6.4,6.4.1,6.4.2,7.1,7.1.1,and avoid the version 5.4.0,5.5,6.1,6.2,6.3,6.3.3,6.3.4,6.3.5,6.4,6.4.1,6.4.2,7.1,7.1.1