CVE:CVE-2023-23951
CNNVD:CNNVD-202301-1996
Symantec Identity Manager是美国赛门铁克（Symantec）公司的一个身份管理系统。
Symantec Identity Manager 14.3 CP3、14.4.1、14.4.2版本存在安全漏洞，攻击者利用该漏洞可以通过修改应用程序使用的查询来枚举当前用户的 Oracle LDAP attributes。
solution:Upgrade broadcom symantec_identity_governance_and_administration to a higher version than 14.3,14.4.1,14.4.2,and avoid the version 14.3,14.4.1,14.4.2; Upgrade broadcom symantec_identity_manager to a higher version than 14.3,14.4,and avoid the version 14.3,14.4