CVE-2003-0174
KrytyczneStreszczenie
Usługa LDAP (nsd) w systemie IRIX 6.5.19 i wcześniejszych wersjach nie weryfikuje poprawnie, czy atrybut USERPASSWORD został dostarczony przez serwer LDAP, co może umożliwić atakującym logowanie się bez hasła.
Ocena ryzyka
Brak weryfikacji atrybutu USERPASSWORD stwarza poważne ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która poprawia weryfikację atrybutu USERPASSWORD oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby ograniczyć ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The LDAP name service (nsd) in IRIX 6.5.19 and earlier does not properly verify if the USERPASSWORD attribute has been provided by an LDAP server, which could allow attackers to log in without a password.