IBM Tivoli目录服务器未明非授权访问漏洞 CVE-2005-3567 CNNVD-200511-196
5.8
AV
AC
AU
C
I
A
发布：
2005-11-16
修订：
2017-07-11
IBM Tivoli目录服务器是美国IBM公司的产品，提供了一个功能强大的轻量级目录访问协议(LDAP)身份基础架构，它是部署全面的身份管理应用程序和类似于Web服务的高级软件体系结构的基础。 IBM Tivoli目录服务器中存在漏洞，可能允许攻击者非授权访问，更改、修改和/或删除服务器中存储的目录数据。请注意如果将IBM Tivoli目录服务器设置为使用SSL或SSL客户端服务器认证的话就不会出现这个漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
