CVE:CVE-2007-5819
CNNVD:CNNVD-200711-076
IBM Tivoli Continuous Data Protection for Files是IBM公司针对终端用户和企业而推出的持续性数据保护解决方案。
IBM Tivoli Continuous Data Protection for Files在设置目录的访问权限时存在漏洞，本地攻击者可能利用此漏洞提升权限。
IBM Tivoli Continuous Data Protection for Files没有对服务器的全局下载目录设置安全的默认文件权限，如果本地用户在目录中放置了恶意文件的话，就会将这些文件分发到客户端机器并执行。
solution:Upgrade ibm tivoli_continuous_data_protection_for_files to a higher version than 3.1.0,and avoid the version 3.1.0