CVE:CVE-2015-0138
CNNVD:CNNVD-201503-495
IBM Tivoli Directory Server（ITDS，现称IBM Security Directory Server，ISDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于进行身份验证。IBM GSKit（IBM Global Security Toolkit）是用于其中的一套安全管理工具。
IBM GSKit中存在安全漏洞，该漏洞源于程序没有正确限制TLS的状态转换。远程攻击者可借助特制的TLS流量利用该漏洞对EXPORT_RSA密码实施cipher-downgrade攻击。以下版本受到影响：ITDS 6.0版本，6.1版本，6.2版本，6.3版本；ISDS 6.3.1版本。
solution:Upgrade ibm tivoli_directory_server to a higher version than 6.0.0.73,6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.17,6.1.0.18,6.1.0.19,6.1.0.20,6.1.0.21,6.1.0.22,6.1.0.23,6.1.0.24,6.1.0.25,6.1.0.26,6.1.0.27,6.1.0.28,6.1.0.29,6.1.0.30,6.1.0.31,6.1.0.32,6.1.0.33,6.1.0.34,6.1.0.35,6.1.0.36,6.1.0.37,6.1.0.38,6.1.0.39,6.1.0.40,6.1.0.41,6.1.0.42,6.1.0.43,6.1.0.44,6.1.0.45,6.1.0.46,6.1.0.47,6.1.0.48,6.1.0.49,6.1.0.50,6.1.0.51,6.1.0.52,6.1.0.53,6.1.0.54,6.1.0.55,6.1.0.56,6.1.0.57,6.1.0.58,6.1.0.59,6.1.0.60,6.1.0.61,6.1.0.62,6.1.0.63,6.1.0.64,6.1.0.65,6.1.0.66,6.2.0.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.0.4,6.2.0.5,6.2.0.6,6.2.0.7,6.2.0.8,6.2.0.10,6.2.0.11,6.2.0.12,6.2.0.13,6.2.0.14,6.2.0.15,6.2.0.19,6.2.0.20,6.2.0.21,6.2.0.22,6.2.0.23,6.2.0.24,6.2.0.25,6.2.0.26,6.2.0.27,6.2.0.29,6.2.0.30,6.2.0.31,6.2.0.32,6.2.0.33,6.2.0.34,6.2.0.35,6.2.0.36,6.2.0.37,6.2.0.38,6.2.0.39,6.2.0.40,6.2.0.41,6.2.0.42,6.3.0.0,6.3.0.1,6.3.0.2,6.3.0.8,6.3.0.9,6.3.0.10,6.3.0.11,6.3.0.12,6.3.0.14,6.3.0.15,6.3.0.17,6.3.0.18,6.3.0.19,6.3.0.21,6.3.0.22,6.3.0.23,6.3.0.24,6.3.0.25,6.3.0.26,6.3.0.27,6.3.0.28,6.3.0.29,6.3.0.30,6.3.0.31,6.3.0.32,6.3.0.33,6.3.0.34,6.3.0.35,6.3.1.0,6.3.1.5,6.3.1.6,6.3.1.7,6.3.1.8,6.3.1.9,and avoid the version (,6.0.0.73],6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.17,6.1.0.18,6.1.0.19,6.1.0.20,6.1.0.21,6.1.0.22,6.1.0.23,6.1.0.24,6.1.0.25,6.1.0.26,6.1.0.27,6.1.0.28,6.1.0.29,6.1.0.30,6.1.0.31,6.1.0.32,6.1.0.33,6.1.0.34,6.1.0.35,6.1.0.36,6.1.0.37,6.1.0.38,6.1.0.39,6.1.0.40,6.1.0.41,6.1.0.42,6.1.0.43,6.1.0.44,6.1.0.45,6.1.0.46,6.1.0.47,6.1.0.48,6.1.0.49,6.1.0.50,6.1.0.51,6.1.0.52,6.1.0.53,6.1.0.54,6.1.0.55,6.1.0.56,6.1.0.57,6.1.0.58,6.1.0.59,6.1.0.60,6.1.0.61,6.1.0.62,6.1.0.63,6.1.0.64,6.1.0.65,6.1.0.66,6.2.0.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.0.4,6.2.0.5,6.2.0.6,6.2.0.7,6.2.0.8,6.2.0.10,6.2.0.11,6.2.0.12,6.2.0.13,6.2.0.14,6.2.0.15,6.2.0.19,6.2.0.20,6.2.0.21,6.2.0.22,6.2.0.23,6.2.0.24,6.2.0.25,6.2.0.26,6.2.0.27,6.2.0.29,6.2.0.30,6.2.0.31,6.2.0.32,6.2.0.33,6.2.0.34,6.2.0.35,6.2.0.36,6.2.0.37,6.2.0.38,6.2.0.39,6.2.0.40,6.2.0.41,6.2.0.42,6.3.0.0,6.3.0.1,6.3.0.2,6.3.0.8,6.3.0.9,6.3.0.10,6.3.0.11,6.3.0.12,6.3.0.14,6.3.0.15,6.3.0.17,6.3.0.18,6.3.0.19,6.3.0.21,6.3.0.22,6.3.0.23,6.3.0.24,6.3.0.25,6.3.0.26,6.3.0.27,6.3.0.28,6.3.0.29,6.3.0.30,6.3.0.31,6.3.0.32,6.3.0.33,6.3.0.34,6.3.0.35,6.3.1.0,6.3.1.5,6.3.1.6,6.3.1.7,6.3.1.8,6.3.1.9