CVE:CVE-2014-6112
CNNVD:CNNVD-201804-1317
IBM Tivoli Identity Manager和Security Identity Manager都是美国IBM公司的产品。IBM Tivoli Identity Manager是一套用于管理跨异构IT资源的用户权限的身份管理软件。Security Identity Manager是一套身份管理和治理解决方案。
IBM Tivoli Identity Manager和Security Identity Manager中存在安全漏洞，该漏洞源于程序支持使用较弱的SSL密码。远程攻击者可利用该漏洞获取敏感信息。以下产品和版本受到影响：IBM Tivoli Identity Manager 5.1.0.15-ISS-TIM-IF0057之前的5.1.x版本；Security Identity Manager 6.0.0.4-ISS-SIM-IF0001之前的6.0.x版本，7.0.0.0-ISS-SIM-IF0003之前的7.0.x版本。
solution:Upgrade ibm security_identity_manager to a higher version than 6.0,7.0,and avoid the version 6.0,7.0; Upgrade ibm tivoli_identity_manager to a higher version than 5.1,and avoid the version 5.1