CVE:CVE-2016-9166
CNNVD:CNNVD-201903-702
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。
NetIQ eDirectory 9.0.2之前版本中存在权限许可和访问控制漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade microfocus netiq_edirectory to a higher version than 9.0,9.0,9.0:sp1,and avoid the version (,9.0),9.0,9.0:sp1