CVE:CVE-2017-5186
CNNVD:CNNVD-201701-241
NetIQ iManager和NetIQ eDirectory都是美国NetIQ（原Novell）公司的产品。前者是一款基于WEB的应用程序，可以使用无线设备管理、配置eDirectory对象。后者是一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。
NetIQ iManagerr和eDirectory中存在加密问题漏洞。攻击者可利用该漏洞造成无法连接到Sentinel。以下产品和版本受到影响：Novell iManager 2.7 SP7 Patch 9之前的2.7版本；NetIQ iManager 3.0.2.1之前的3.x版本；Novell eDirectory 8.8 SP8 Patch 9 Hotfix 2之前的8.8.x版本；NetIQ eDirectory 9.0.2 Hotfix 2 (9.0.2.2)之前的9.x版本。
solution:Upgrade netiq edirectory to a higher version than 9.0,9.0.1,9.0.2,and avoid the version 9.0,9.0.1,9.0.2; Upgrade netiq imanager to a higher version than 3.0,3.0.1,3.0.2,and avoid the version 3.0,3.0.1,3.0.2; Upgrade novell edirectory to a higher version than *:sp8_patch9,and avoid the version *:sp8_patch9; Upgrade novell imanager to a higher version than *:sp7_patch8,and avoid the version *:sp7_patch8