Unspecified vulnerability in Sun... CVE-2007-3225 CNNVD-200706-243

6.4 AV AC AU C I A
发布: 2007-06-14
修订: 2017-07-29

Sun Java系统目录服务器是Java企业系统的一个组件,为企业管理大量用户信息提供用户管理基础架构。 Sun Java系统目录服务器实现上存在漏洞,远程攻击者可能利用此漏洞获取非授权访问。 Sun Java系统目录服务器中的安全漏洞允许本地或远程非特权用户在目录服务器中获得非授权访问,并执行特定的数据修改,而正常情况下这要求root用户访问权限。如果出现了上述的非授权数据修改,则目录服务器访问日志中可能发现特定的修复,该日志项可进一步帮助追踪负责修改的用户。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息