CVE-2016-3059

Опубликовано: 08 авг. 2016

Источник: nvd

CVSS3: 6.2

CVSS2: 2.1

EPSS Низкий

Описание

IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server (aka IBM Spectrum Protect for Databases) 6.3 before 6.3.1.7 and 6.4 before 6.4.1.9 and Tivoli Storage FlashCopy Manager for Microsoft SQL Server (aka IBM Spectrum Protect Snapshot) 3.1 before 3.1.1.7 and 3.2 before 3.2.1.9 allow local users to discover a cleartext SQL Server password by reading the Task List in the MMC GUI.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21987333
Mitigation
Patch
Vendor Advisory
http://www.securitytracker.com/id/1036488
Third Party Advisory
VDB Entry
http://www-01.ibm.com/support/docview.wss?uid=swg21987333
Mitigation
Patch
Vendor Advisory
http://www.securitytracker.com/id/1036488
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:tivoli_storage_flashcopy_manager_for_sql_server:*:*:*:*:*:*:*:*

Версия от 3.1.0.0 (включая) до 3.1.1.6 (включая)

cpe:2.3:a:ibm:tivoli_storage_flashcopy_manager_for_sql_server:*:*:*:*:*:*:*:*

Версия от 3.2.0.0 (включая) до 3.2.1.8 (включая)

cpe:2.3:a:ibm:tivoli_storage_manager_for_databases_data_protection_for_microsoft_sql_server:*:*:*:*:*:*:*:*

Версия от 6.3.0.0 (включая) до 6.3.1.8 (включая)

cpe:2.3:a:ibm:tivoli_storage_manager_for_databases_data_protection_for_microsoft_sql_server:*:*:*:*:*:*:*:*

Версия от 6.4.0.0 (включая) до 6.4.1.8 (включая)

EPSS

Процентиль: 17%

0.00056

Низкий

6.2 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-4hqw-7ch5-h84q