IBM Rational Directory Server(RDS)和Rational Directory Administrator(RDA)都是美国IBM公司的产品。RDS是一套用于用户认证和Rational方案(用于开发商业应用和构建软件产品及系统)管理的企业目录解决方案;RDA是一套企业目录管理应用程序。 IBM RDS和RDA的RDS Java Client库中存在安全漏洞,该漏洞源于程序使用明文记录根用户的密码。本地攻击者可通过读取库文件利用该漏洞获取敏感信息。以下产品和版本受到影响:IBM RDS 5.1.1.2 iFix004之前5.1.1.x版本和5.2.1 iFix003之前5.2.x版本,IBM RDA iFix002之前6.0版本。
IBM Rational Directory Server(RDS)和Rational Directory Administrator(RDA)都是美国IBM公司的产品。RDS是一套用于用户认证和Rational方案(用于开发商业应用和构建软件产品及系统)管理的企业目录解决方案;RDA是一套企业目录管理应用程序。 IBM RDS和RDA的RDS Java Client库中存在安全漏洞,该漏洞源于程序使用明文记录根用户的密码。本地攻击者可通过读取库文件利用该漏洞获取敏感信息。以下产品和版本受到影响:IBM RDS 5.1.1.2 iFix004之前5.1.1.x版本和5.2.1 iFix003之前5.2.x版本,IBM RDA iFix002之前6.0版本。