CVE:CVE-2018-7686
CNNVD:CNNVD-201808-262
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。
Micro Focus NetIQ eDirectory 9.1.1 HF1之前版本中存在信息泄露漏洞，该漏洞源于程序使用了共享内存。攻击者可利用该漏洞获取信息。
solution:Upgrade microfocus edirectory to a higher version than 9.1.1,and avoid the version (,9.1.1]