CVE:CVE-2014-6100
CNNVD:CNNVD-201410-655
IBM Security Directory Server（ISDS，前称IBM Tivoli Directory Server，ITDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。
IBM Tivoli Directory Server和IBM Security Directory Server的Admin UI中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM Tivoli Directory Server 6.1.0.64-ISS-ITDS-IF0064之前6.1版本，6.2.0.39-ISS-ITDS-FP0039之前6.2版本，6.3.0.33-ISS-ITDS-IF0033之前6.3版本和IBM Security Directory Server 6.3.1.7-ISS-ISDS-IF0007之前6.3.1版本。
solution:Upgrade ibm security_directory_server to a higher version than 6.3.1,6.3.1.1,6.3.1.2,6.3.1.3,6.3.1.4,6.3.1.5,6.3.1.6,and avoid the version 6.3.1,6.3.1.1,6.3.1.2,6.3.1.3,6.3.1.4,6.3.1.5,6.3.1.6; Upgrade ibm tivoli_directory_server to a higher version than 6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.17,6.1.0.18,6.1.0.19,6.1.0.20,6.1.0.21,6.1.0.22,6.1.0.23,6.1.0.24,6.1.0.25,6.1.0.26,6.1.0.27,6.1.0.28,6.1.0.29,6.1.0.30,6.1.0.31,6.1.0.32,6.1.0.33,6.1.0.34,6.1.0.35,6.1.0.36,6.1.0.37,6.1.0.38,6.1.0.39,6.1.0.45,6.1.0.46,6.1.0.47,6.1.0.48,6.1.0.63,6.2,6.2.0,6.2.0.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.0.4,6.2.0.5,6.2.0.6,6.2.0.7,6.2.0.8,6.2.0.10,6.2.0.11,6.2.0.12,6.2.0.13,6.2.0.14,6.2.0.15,6.2.0.19,6.2.0.20,6.2.0.21,6.2.0.22,6.2.0.38,6.3.0,6.3.0.0,6.3.0.1,6.3.0.2,6.3.0.8,6.3.0.9,6.3.0.10,6.3.0.32,and avoid the version 6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.17,6.1.0.18,6.1.0.19,6.1.0.20,6.1.0.21,6.1.0.22,6.1.0.23,6.1.0.24,6.1.0.25,6.1.0.26,6.1.0.27,6.1.0.28,6.1.0.29,6.1.0.30,6.1.0.31,6.1.0.32,6.1.0.33,6.1.0.34,6.1.0.35,6.1.0.36,6.1.0.37,6.1.0.38,6.1.0.39,6.1.0.45,6.1.0.46,6.1.0.47,6.1.0.48,6.1.0.63,6.2,6.2.0,6.2.0.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.0.4,6.2.0.5,6.2.0.6,6.2.0.7,6.2.0.8,6.2.0.10,6.2.0.11,6.2.0.12,6.2.0.13,6.2.0.14,6.2.0.15,6.2.0.19,6.2.0.20,6.2.0.21,6.2.0.22,6.2.0.38,6.3.0,6.3.0.0,6.3.0.1,6.3.0.2,6.3.0.8,6.3.0.9,6.3.0.10,6.3.0.32