CVE:CVE-2016-0380
CNNVD:CNNVD-201608-088
IBM Sterling Connect:Direct for Unix是美国IBM公司的一套点到点文件传输软件。该软件用于实现企业内和企业间的大容量、安全可靠的文件交付。
IBM Sterling Connect:Direct for Unix 4.1.0版本和4.2.0版本中存在安全漏洞，该漏洞源于程序使用默认文件权限。本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade ibm sterling_connect to a higher version than direct:4.1.0.0,direct:4.1.0.1,direct:4.1.0.2,direct:4.1.0.3,direct:4.1.0.4,direct:4.2.0.0,direct:4.2.0.1,direct:4.2.0.2,direct:4.2.0.3,direct:4.2.0.4,and avoid the version direct:4.1.0.0,direct:4.1.0.1,direct:4.1.0.2,direct:4.1.0.3,direct:4.1.0.4,direct:4.2.0.0,direct:4.2.0.1,direct:4.2.0.2,direct:4.2.0.3,direct:4.2.0.4