Debian PADL nss_ldap... CVE-2009-1073 CNNVD-200903-521
4.9
AV
AC
AU
C
I
A
发布：
2009-03-31
修订：
2024-02-15
nss_ldap是一个开放源码的命名服务(NSS)的模块，作为根据的AIX，Linux操作系统，Solaris和其他操作系统的本地命名服务的目录服务器( LDAP是轻量目录服务协议)。 nss-ldapd 0.6.8之前版本为/etc/nss-ldapd.conf文件使用可普遍读取的许可，这使得本地用户可以通过读取bindpw字段，获得为LDAP服务器设置的一个明文密码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有16条受影响产品信息
