CVE:CVE-2020-9523
CNNVD:CNNVD-202004-1444
Micro Focus Enterprise Server和Micro Focus Enterprise Developer都是英国Micro Focus公司的产品。Micro Focus Enterprise Server是一款企业服务器。该产品主要为大型机应用程序提供部署环境。Micro Focus Enterprise Developer是一套用于大型机应用程序开发的集成开发环境。
Micro Focus Enterprise Server和Enterprise Developer 4.0 Patch Update 16之前版本和5.0 Patch Update 6之前版本中存在安全漏洞，该漏洞源于程序没有充分保护凭证。攻击者可利用该漏洞将运行Micro Focus Directory Server (MFDS)的用户帐户的散列凭证传输到任意站点，从而影响该帐户的安全性。
solution:Upgrade microfocus enterprise_developer to a higher version than 3.0,4.0,4.0:update_1,4.0:update_10,4.0:update_11,4.0:update_12,4.0:update_13,4.0:update_14,4.0:update_15,4.0:update_2,4.0:update_3,4.0:update_4,4.0:update_5,4.0:update_6,4.0:update_7,4.0:update_8,4.0:update_9,5.0,5.0:update_1,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,and avoid the version (,3.0],4.0,4.0:update_1,4.0:update_10,4.0:update_11,4.0:update_12,4.0:update_13,4.0:update_14,4.0:update_15,4.0:update_2,4.0:update_3,4.0:update_4,4.0:update_5,4.0:update_6,4.0:update_7,4.0:update_8,4.0:update_9,5.0,5.0:update_1,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5; Upgrade microfocus enterprise_server to a higher version than 3.0,4.0,4.0:update_1,4.0:update_10,4.0:update_11,4.0:update_12,4.0:update_13,4.0:update_14,4.0:update_15,4.0:update_2,4.0:update_3,4.0:update_4,4.0:update_5,4.0:update_6,4.0:update_7,4.0:update_8,4.0:update_9,5.0,5.0:update_1,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,and avoid the version (,3.0],4.0,4.0:update_1,4.0:update_10,4.0:update_11,4.0:update_12,4.0:update_13,4.0:update_14,4.0:update_15,4.0:update_2,4.0:update_3,4.0:update_4,4.0:update_5,4.0:update_6,4.0:update_7,4.0:update_8,4.0:update_9,5.0,5.0:update_1,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5