Likewise Open和CIFS pam_lsass库认证绕过漏洞 CVE-2010-0833 CNNVD-201007-278
9.3
AV
AC
AU
C
I
A
发布：
2010-07-28
修订：
2018-10-10
Likewise Open 是一个Linux、Unix、Mac OS下的应用程序用来将这些系统的机器加入到Windows活动目录的安全认证。 在HP StorageWorks X9000 Network Storage Systems及其他的产品中使用的Likewise Open 5.4和CIFS build 8046之前的5.4版本，以及build 8234之前的6.0版本中的pam_lsass库在作为根服务的一部分运行时使用了“SetPassword logic”。远程攻击者可利用该漏洞绕过密码标记过期的Likewise Security Authority (lsassd)账户的认证。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
