CVE:CVE-2013-2979
CNNVD:CNNVD-201308-343
IBM Optim Performance Manager（前称DB2 Performance Expert，OPM）和IBM InfoSphere Optim Performance Manager都是美国IBM公司的数据管理和应用程序开发工具。OPM是一个监控数据库健康状态的工具。InfoSphere OPM是一个监管和分析数据库性能问题的Web控制台。
IBM OPM 4.1.1版本和IBM InfoSphere OPM 5.2之前的5.x版本中存在目录遍历漏洞。远程经过授权的攻击者可利用该漏洞发送特制的URL请求到遍历目录，查看敏感的系统文件。
solution:Upgrade ibm infosphere_optim_performance_manager to a higher version than 5.1.0,5.1.1.0,5.1.1.1,and avoid the version 5.1.0,5.1.1.0,5.1.1.1; Upgrade ibm optim_performance_manager to a higher version than 4.1.1,and avoid the version 4.1.1