Sun Ray Server Software NSCM以不同方式登录漏洞发布时间：2002-06-08 更新时间：2002-06-08 严重程度：高 威胁程度：远程管理员权限 错误类型：意外情况处置错误 利用方式：服务器模式 BUGTRAQ ID：4811 受影响系统 Sun Ray Server Software 1.3详细描述 Sun Ray Server Software以NSCM配置的时候，允许远程用户以其他用户的身份访问。 此漏洞用户客户端可以发送XDMCP到Sun Ray server，使用'dtlogin'工具远程用户可以无需帐户登录Sun Ray server，并发现登录的身份是其他用户。远程拥护不需要在Sun Ray server上有帐户就可以利用此漏洞。 测试代码 尚无 解决方案 补丁程序下载： Sun Ray Server Software 1.3: Sun Patch 111891-05 http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=111891&method=hs 相关信息 Sun Alert Notification 参考：http://online.securityfocus.com/advisories/4172 |
