Kolab stores OpenLDAP passwords in... CVE-2004-1997 CNNVD-200405-042
4.6
AV
AC
AU
C
I
A
发布：
2004-05-05
修订：
2017-07-11
Kolab Groupware Server是提供EMAIL，日历，任务计划，通知联系等功能的集成服务程序。 Kolab Groupware Server存在明文密码存储问题，本地攻击者可以利用这个漏洞获得OpenLDAP的用户密码信息。 在slapd配置文件中"/var/origkolab/etc/openldap/slapd.conf"存在如下的rootdn密码信息如： rootpw "averystrongpassword" 攻击者可以访问此配置文件获得明文密码，借此控制应用程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
