CVE:CVE-2018-1787
CNNVD:CNNVD-201904-144
IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments都是美国IBM公司的产品。IBM Spectrum Protect Backup-Archive Client是一套用于IBM Spectrum Protect文件备份、归档的客户端程序。IBM Spectrum Protect for Virtual Environments是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments中存在安全漏洞。攻击者可利用该漏洞泄露密码。以下产品及版本受到影响：IBM Spectrum Protect Backup-Archive Client 8.1.2.0版本至8.1.6.0版本，7.1.8.0版本至7.1.8.4版本；IBM Spectrum Protect for Virtual Environments: Data Protection for VMware 8.1.2.0版本至8.1.6.0版本，7.1.8.0版本至7.1.8.4版本，IBM Spectrum Protect for Virtual Environments: Data Protection for Hyper-V 8.1.2.0版本至8.1.6.0版本，7.1.8.0版本。
solution:Upgrade ibm spectrum_protect_backup-archive_client to a higher version than 7.1.8.4,8.1.6.1,and avoid the version [7.1.0.0,7.1.8.4],[8.1.0.0,8.1.6.1]; Upgrade ibm spectrum_protect_for_virtual_environments to a higher version than 7.1.8.4,8.1.6.1,7.1.8.0,and avoid the version [7.1.0.0,7.1.8.4],[8.1.0.0,8.1.6.1],[7.1.0.0,7.1.8.0]