製品・ソフトウェアに関する情報
Vulnerability Search
HP StorageWorks X9000 Network Storage Systems などにおける認証を回避される脆弱性
Title HP StorageWorks X9000 Network Storage Systems などにおける認証を回避される脆弱性
Summary

HP StorageWorks X9000 Network Storage Systems などで使用される Likewise Open および CIFS の pam_lsass ライブラリには、ルートサービスの一部として稼動している際、"SetPassword ロジック" を使用するため、パスワードが有効期限切れとしてマークされている Likewise Security Authority (lsassd) アカウントの認証を回避される脆弱性が存在します。

Possible impacts 第三者により、パスワードが有効期限切れとしてマークされている Likewise Security Authority (lsassd) アカウントの認証を回避される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date July 28, 2010, midnight
Registration Date Sept. 25, 2012, 5:38 p.m.
Last Update Sept. 25, 2012, 5:38 p.m.
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
likewise
likewise cifs build 8046 未満の 5.4、および build 8234 未満の 6.0
likewise open 5.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2010-0833
Summary

The pam_lsass library in Likewise Open 5.4 and CIFS 5.4 before build 8046, and 6.0 before build 8234, as used in HP StorageWorks X9000 Network Storage Systems and possibly other products, uses "SetPassword logic" when running as part of a root service, which allows remote attackers to bypass authentication for a Likewise Security Authority (lsassd) account whose password is marked as expired.

Publication Date July 28, 2010, 9:48 p.m.
Registration Date Jan. 29, 2021, 10:58 a.m.
Last Update Nov. 21, 2024, 10:13 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:likewise:likewise_open:5.4:*:*:*:*:*:*:*
cpe:2.3:a:likewise:likewise_open:6.0:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:a:likewise:likewise_cifs:5.4:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List