CVE:CVE-2022-35720
CNNVD:CNNVD-202302-613
IBM Sterling External Authentication Server是美国国际商业机器（IBM）公司的一款客户端应用程序，用于实现对IBM产品的扩展认证和验证服务。
IBM Sterling External Authentication Server 6.1.0版本、IBM Sterling Secure Proxy 6.0.3版本存在加密问题漏洞，该漏洞源于在安装过程中使用了比预期更弱的加密算法。攻击者利用该漏洞可以获取敏感信息。
solution:Upgrade ibm sterling_external_authentication_server to a higher version than 6.1.0,and avoid the version 6.1.0; Upgrade ibm sterling_secure_proxy to a higher version than 6.0.3,and avoid the version 6.0.3