CVE:CVE-2013-4035
CNNVD:CNNVD-201805-016
IBM Sterling Connect:Direct for OpenVM是美国IBM公司的一套基于OpenVM（开放虚拟内存系统）平台的点到点文件传输软件。该软件用于实现企业内和企业间的大容量、安全可靠的文件交付。
IBM Sterling Connect:Direct for OpenVMS中存在安全漏洞，该漏洞源于程序接收了对未加密会话的客户端请求。远程攻击者可利用该漏洞绕过安全保护。以下版本受到影响：IBM Sterling Connect:Direct for OpenVMS 3.4.00版本，3.4.01版本，3.5.00版本，3.6.0版本，3.6.0.1版本。
solution:Upgrade ibm sterling_connect to a higher version than 3.4.0.0,3.4.0.1,3.5.0.0,3.6.0,3.6.0.1,and avoid the version 3.4.0.0,3.4.0.1,3.5.0.0,3.6.0,3.6.0.1