CVE:CVE-2020-4372
CNNVD:CNNVD-202007-1345
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。
IBM IVG中存在安全漏洞，该漏洞源于程序以明文形式存储用户凭证。本地攻击者可利用该漏洞读取用户凭证。以下产品及版本受到影响：IBM IVG RADIUS 1.0.0版本，PAM 1.0.0版本，1.0.1版本，WinLogin 1.0.0版本，1.0.1版本。
solution:Upgrade ibm verify_gateway to a higher version than 1.0.0,1.0.1,and avoid the version 1.0.0,1.0.1