IBM Tivoli Continuous Data Protection for Files是IBM公司针对终端用户和企业而推出的持续性数据保护解决方案。 IBM Tivoli Continuous Data Protection for Files在设置目录的访问权限时存在漏洞,本地攻击者可能利用此漏洞提升权限。 IBM Tivoli Continuous Data Protection for Files没有对服务器的全局下载目录设置安全的默认文件权限,如果本地用户在目录中放置了恶意文件的话,就会将这些文件分发到客户端机器并执行。
IBM Tivoli Continuous Data Protection for Files是IBM公司针对终端用户和企业而推出的持续性数据保护解决方案。 IBM Tivoli Continuous Data Protection for Files在设置目录的访问权限时存在漏洞,本地攻击者可能利用此漏洞提升权限。 IBM Tivoli Continuous Data Protection for Files没有对服务器的全局下载目录设置安全的默认文件权限,如果本地用户在目录中放置了恶意文件的话,就会将这些文件分发到客户端机器并执行。