启用“unix password sync”选项的HP CIFS/9000 Server (SAMBA) A.01.07及其早期版本能够调用passwd程序,该程序没有指定提出请求用户的用户名,该漏洞导致服务器改变不同用户的密码。