CVE:CVE-2001-0620
CNNVD:CNNVD-200108-020
iPlanet Calendar Server 5.0p2及其之前的版本存在漏洞。本地攻击者利用该漏洞通过取得来自配置文件的明文管理员用户名和密码从而获取Netscape Admin Server (NAS) LDAP数据库的访问权限且读取任意文件。该漏洞具有不安全的权限。
solution:Upgrade iplanet calendar_server to a higher version than 5.0p2,and avoid the version (,5.0p2]