Security Lab

Раскрытие паролей в Sun Solaris 9

Дата публикации:20.06.2004
Всего просмотров:837
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Sun Solaris 9

Описание: Обнаружена уязвимость в исправлениях для Kerberos. Локальный атакующий при определенных обстоятельствах может получить доступ к паролям пользователей.

Уязвимость существует на системе, сконфигурированной в качестве клиента Kerberos с установленными заплатками 112908-12 или 115168-03 и любой службой, которая использует модуль pam_krb5 для аутентификации. Пароли пользователей будут сохранены в обычном текстовом формате при включенном уровне LOG_DEBUG в модуле pam_krb5.

URL производителя:http://sunsolve.sun.com/pub-cgi/show.pl?target=home

Решение: Установите обновления от производителя.

Ссылки: Sun Kerberos Security Patch May Disclose Kerberos Client Passwords to Local Users