Sun Solaris补丁112908-12和115168-03明文口令记录漏洞 CVE-2004-0653 CNNVD-200408-021
2.1
AV
AC
AU
C
I
A
发布：
2004-08-06
修订：
2017-10-11
Solaris是一款由Sun Microsystems公司开发和维护的商业性质UNIX操作系统。 Solaris系统安装了带补丁的112908-12或115168-03 Kerberos客户端存在问题，可导致验证密码以明文方式被记录。 当安装了112908-12或115168-03补丁的Kerberos客户端，并使用pam_krb5作为\"auth\"模块的任何服务，那么当pam_krb5使用调试功能时，用户的验证口令在LOG_DEBUG条件下会以明文方式记录。 ＜*链接：http：//sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57587 *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
