CVE:CVE-2014-6154
CNNVD:CNNVD-201502-304
IBM Optim Performance Manager（前称DB2 Performance Expert，OPM）for DB2和IBM InfoSphere Optim Performance Manager for DB2都是美国IBM公司的数据管理和应用程序开发工具。OPM是一个监控数据库健康状态的工具。InfoSphere OPM是一个监管和分析数据库性能问题的Web控制台。
IBM OPM for DB2和IBM InfoSphere OPM for DB2中存在目录遍历漏洞。远程攻击者可借助URL中的目录遍历字符‘..’利用该漏洞访问任意文件。以下产品和版本受到影响：基于Linux、UNIX和Windows平台的IBM OPM for DB2 4.1.0.1版本至4.1.1版本，基于Linux、UNIX和Windows平台的IBM InfoSphere OPM for DB2 5.1版本至5.3.1版本。
solution:Upgrade ibm optim_performance_manager to a higher version than 4.1.1,4.1.1.1,5.1.0,and avoid the version 4.1.1,4.1.1.1,5.1.0