CVE:CVE-2014-3089
CNNVD:CNNVD-201408-336
IBM Rational Directory Server（RDS）和Rational Directory Administrator（RDA）都是美国IBM公司的产品。RDS是一套用于用户认证和Rational方案（用于开发商业应用和构建软件产品及系统）管理的企业目录解决方案；RDA是一套企业目录管理应用程序。
IBM RDS和RDA的RDS Java Client库中存在安全漏洞，该漏洞源于程序使用明文记录根用户的密码。本地攻击者可通过读取库文件利用该漏洞获取敏感信息。以下产品和版本受到影响：IBM RDS 5.1.1.2 iFix004之前5.1.1.x版本和5.2.1 iFix003之前5.2.x版本，IBM RDA iFix002之前6.0版本。
solution:Upgrade ibm rational_directory_administrator to a higher version than 6.0,6.0.0.1,and avoid the version 6.0,6.0.0.1; Upgrade ibm rational_directory_server to a higher version than 5.1.1,5.1.1.1,5.1.1.2,5.2,5.2.0.1,5.2.0.2,5.2.1,and avoid the version 5.1.1,5.1.1.1,5.1.1.2,5.2,5.2.0.1,5.2.0.2,5.2.1