CVE:CVE-2014-3051
CNNVD:CNNVD-201410-1380
IBM Tivoli Composite Application Manager（ITCAM）for Transactions是美国IBM公司的一套用于监控IT基础架构性能和可用性的软件，它提供事务跟踪和可视化、用户监控、机器人监控和互联网服务监控等功能，并能够检测和隔离事务响应与可用性问题，加速问题解决。Internet Service Monitor（ISM）agent是其中的一个互联网服务监控代理。
ITCAM for Transactions中的ISM代理存在安全漏洞，该漏洞源于程序没有正确验证SSL端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗服务器，获取证书信息。以下版本受到影响：ITCAM for Transactions 7.1版本，7.2.0.3 IF28之前7.2版本，7.3.0.0版本。
solution:Upgrade ibm tivoli_composite_application_manager_for_transactions to a higher version than 7.1.0.0,7.1.0.1,7.1.0.2,7.1.0.3,7.1.0.4,7.2.0.0,7.2.0.1,7.2.0.2,7.3.0.0,and avoid the version 7.1.0.0,7.1.0.1,7.1.0.2,7.1.0.3,7.1.0.4,7.2.0.0,7.2.0.1,7.2.0.2,7.3.0.0