IBM Tivoli Provisioning Manager Express 在错误信中提供未明信息,当(1)建立一个帐号时试图重复用户名或者(2)试图用合法用户名注册时,更易于远程攻击者列举用户名。