漏洞信息详情
Micro Focus NetIQ eDirectory 安全漏洞
漏洞简介
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。
Micro Focus NetIQ eDirectory 9.0 SP4之前版本中存在安全漏洞,该漏洞源于程序没有强制执行登录限制。攻击者可利用该漏洞访问eDirectory服务。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.netiq.com/documentation/edirectory-9/edirectory904_releasenotes/data/edirectory904_releasenotes.html
参考网址
来源:CONFIRM
链接:https://www.netiq.com/documentation/edirectory-9/edirectory904_releasenotes/data/edirectory904_releasenotes.html
来源:CONFIRM
链接:https://www.novell.com/support/kb/doc.php?id=7016794
来源:CONFIRM
链接:https://bugzilla.suse.com/show_bug.cgi?id=1029077
受影响实体
- Netiq Edirectory:9.0:Sp3<!--2000-1-1-->
- Netiq Edirectory:9.0:Sp2<!--2000-1-1-->
- Netiq Edirectory:9.0:Sp1<!--2000-1-1-->
- Netiq Edirectory:9.0<!--2000-1-1-->
补丁
- Micro Focus NetIQ eDirectory 安全漏洞的修复措施<!--2017-5-31-->
还没有评论,来说两句吧...