CVE:CVE-2021-38978
CNNVD:CNNVD-202111-1200
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。
IBM Tivoli Key Lifecycle Manager 存在信息泄露漏洞，该漏洞源于IBM Tivoli Key Lifecycle Manager未能正确启用HTTP Strict Transport Security造成的。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade ibm security_guardium_key_lifecycle_manager to a higher version than 4.1.0,4.1.0.1,4.1.1,and avoid the version 4.1.0,4.1.0.1,4.1.1; Upgrade ibm security_key_lifecycle_manager to a higher version than 3.0.0.4,3.0.1.5,4.0.0.3,4.1.0,4.1.0.1,4.1.1,and avoid the version [3.0,3.0.0.4],[3.0.1,3.0.1.5],[4.0,4.0.0.3],4.1.0,4.1.0.1,4.1.1