CVE:CVE-2006-4803
CNNVD:CNNVD-200609-255
Novell Identity Manager（IDM）是美国Novell公司的一套身份认证管理解决方案。Roles Based Provisioning Module是其中的一个基于角色的配置模块。
Novell Identity Manager在处理本地用户的参数时存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。
某些通过Identity Manager传送给Fan-Out Linux和UNIX接收器shell脚本的输入没有经过正确的过滤，攻击者注入任意命令。成功利用这个漏洞可能导致以root用户权限执行任意代码，但攻击者必须拥有对Identity Manager的管理访问。
solution:Upgrade netiq identity_manager to a higher version than 3.0.1,and avoid the version 3.0.1