CVE:CVE-2016-5927
CNNVD:CNNVD-201609-004
IBM Tivoli Storage Manager（TSM）for Space Management（又名Spectrum Protect for Space Management）是美国IBM公司的一款能够自动在存储层之间转移不活动数据的分层存储管理器，它提供预迁移工具，并支持预定义存根文件大小。
IBM TSM for Space Management中存在密码泄露漏洞。当dsmsetpw命令跟踪启用时，本地攻击者可通过读取application-trace输出利用该漏洞发现加密的密码。以下版本受到影响：IBM Tivoli Storage Manager for Space Management 7.1.0.0至7.1.4.x版本，6.4.0.0至6.4.3.2版本，6.3.0.0至6.3.2.5版本。
solution:Upgrade ibm tivoli_storage_manager_for_space_management to a higher version than 6.3.0,6.3.2,6.4.0,6.4.0.0,6.4.1,6.4.2,6.4.3,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,and avoid the version 6.3.0,6.3.2,6.4.0,6.4.0.0,6.4.1,6.4.2,6.4.3,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4