CVE:CVE-2009-3855
CNNVD:CNNVD-200911-035
Tivoli Storage Manager 简称TSM，是IBM Tivoli软件家族中的旗舰产品之一，能够为用户提供企业级的存储数据管理解决方案。 
TSM客户端中存在一个访问验证漏洞。当MAILPROG项被特定化时，UNIX和Linux 文件备份、文件存档客户端以及OS/400 API客户端中出现了一个未明的访问验证错误。攻击者可以借助未知参数，读取、修改或删除任意文件。
solution:Upgrade ibm tivoli_storage_manager to a higher version than 5.2.5.3,5.3,5.3.0,5.3.1,5.3.2,5.3.2.4,5.3.3,5.3.4,5.3.5.1,5.3.6.1,5.3.6.2,5.3.6.3,5.3.6.4,5.3.6.5,5.4.0,5.4.1,5.5.0,and avoid the version 5.2.5.3,5.3,5.3.0,5.3.1,5.3.2,5.3.2.4,5.3.3,5.3.4,5.3.5.1,5.3.6.1,5.3.6.2,5.3.6.3,5.3.6.4,5.3.6.5,5.4.0,5.4.1,5.5.0