CVE:CVE-2018-1903
CNNVD:CNNVD-201904-085
IBM Sterling Connect:Direct是美国IBM公司的一套基于文件的点对点文件传输解决方案。
基于UNIX平台的IBM Sterling Connect:Direct for UNIX 6.0.0版本、4.3.0版本和4.2.0版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade ibm sterling_connect to a higher version than direct:4.2.0,direct:4.3.0,direct:6.0.0,and avoid the version direct:4.2.0,direct:4.3.0,direct:6.0.0