CVE:CVE-2013-6335
CNNVD:CNNVD-201408-394
IBM Tivoli Storage Manager（TSM）for Space Management（又名Spectrum Protect for Space Management）是美国IBM公司的一款能够自动在存储层之间转移不活动数据的分层存储管理器，它提供预迁移工具，并支持预定义存根文件大小。
IBM TSM for Space Management的Backup-Archive客户端中存在安全漏洞，该漏洞源于程序在备份和恢复操作的整个过程中没有保存文件权限。本地攻击者可利用该漏洞绕过既定的访问限制。以下版本受到影响：基于Linux和AIX平台的IBM TSM for Space Management 6.2.5.3之前5.x和6.x版本，6.3.2之前6.3.x版本，6.4.2之前6.4.x版本，7.1.0.3之前7.1.x版本，基于Solaris和HP-UX系统的IBM TSM for Space Management 6.1.5.6之前5.x和6.x版本。
solution:Upgrade ibm tivoli_storage_manager to a higher version than 6.2.5.3,6.3.2,6.4.2,7.1.0.3,6.1.5.6,and avoid the version [5.1,6.2.5.3),[6.3.0,6.3.2),[6.4.0,6.4.2),[7.1.0.0,7.1.0.3),[5.1,6.1.5.6)