CVE:CVE-2013-0517
CNNVD:CNNVD-201305-294
IBM Sterling External Authentication Server是美国IBM公司的一款客户端应用程序，用于实现对IBM产品的扩展认证和验证服务。
IBM Sterling External Authentication Server中存在操作系统命令注入漏洞。本地攻击者可借助管理权限利用该漏洞执行任意命令。以下产品及版本受到影响：IBM Sterling External Authentication Server 2.4.1版本，IBM Sterling External Authentication Server 2.4.0版本，IBM Sterling External Authentication Server 2.3.01版本，IBM Sterling External Authentication Server 2.2.0版本。
solution:Upgrade ibm sterling_external_authentication_server to a higher version than 2.2.0,2.3.01,2.4.0,2.4.1,and avoid the version 2.2.0,2.3.01,2.4.0,2.4.1