CVE:CVE-2007-3700
CNNVD:CNNVD-200707-197
Sun Java 系统访问管理器(过去称Java系统身份服务器) 20070710版本之前的版本,当信息调试工具水平在AMConfig.属性和登录日志空文本登录密码的com.iplanet.services.debug.level属性中被设置时，会允许本地用户通过读取/var/opt/SUNWam/debug/amAuth，获得特权。
solution:Upgrade sun java_system_access_manager to a higher version than *