CVE-2014-3089
Beschrijving NL
De RDS Java Client-bibliotheek in IBM Rational Directory Server (RDS) 5.1.1.x vóór 5.1.1.2 iFix004 en 5.2.x vóór 5.2.1 iFix003, en Rational Directory Administrator (RDA) 6.0 vóór iFix002, bevat het root-wachtwoord met duidelijke tekst, waarmee lokale gebruikers gevoelige informatie kunnen verkrijgen door een bibliotheekbestand te lezen.
Origineel (Engels) tonen
The RDS Java Client library in IBM Rational Directory Server (RDS) 5.1.1.x before 5.1.1.2 iFix004 and 5.2.x before 5.2.1 iFix003, and Rational Directory Administrator (RDA) 6.0 before iFix002, includes the cleartext root password, which allows local users to obtain sensitive information by reading a library file.