当前位置:IBM OS400 5.2描述：
AS/400商用服务器是IBM的中小型商用计算机系统，使用非常广泛。
AS/400系统后端能在LDAP可访问的目录树中映射OS/400对象。所映射的对象是OS/400对象的LDAP表示，而不是LDAP服务器数据库中存储的真实条目。因此，目录树中映射为条目的唯一对象就是OS/400用户设置文件，这样仅通过LDAP搜索就足以检索到用户列表。
如果要执行上述搜索，用户必须拥有有效的AS/400帐号。LDAP搜索不受所有用户限制或权限的限制。搜索能返回用户设置文件信息，包括登陆脚本名称，帐号状态，最后登陆时间，口令更改时间等。
<*来源：Shalom Carmel （shalom@venera.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111186209318029&w=2
*>
测试方法：
警 告
以下程式(方法)可能带有攻击性，仅供安全研究和教学之用。使用者风险自负！
建议：
临时解决方法：
如果你不能即时安装补丁或升级，NSFOCUS建议你采取以下措施以降低威胁：
* 关闭LDAP。
厂商补丁：
IBM
---
目前厂商还没有提供补丁或升级程式，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.ers.ibm.com/
推荐] [
