CVE-2003-0174

SGI IRIX: logowanie bez hasła przez błąd weryfikacji LDAP (nsd)

CVSS 9.8v3.1pub. 2003-05-12upd. 2026-04-16

Usługa nazw LDAP (nsd) w systemie SGI IRIX 6.5.19 i wcześniejszych nie sprawdza poprawnie, czy atrybut USERPASSWORD został dostarczony przez serwer LDAP. Pozwala to atakującemu na zalogowanie się do systemu bez podawania hasła.

▸ Pokaż oryginał (EN)

The LDAP name service (nsd) in IRIX 6.5.19 and earlier does not properly verify if the USERPASSWORD attribute has been provided by an LDAP server, which could allow attackers to log in without a password.

🤖 Analiza AI

Jak działa

Usługa nsd (name service daemon) obsługuje uwierzytelnianie użytkowników z wykorzystaniem protokołu LDAP. W przypadku gdy serwer LDAP nie zwróci atrybutu USERPASSWORD, nsd nie wykrywa tej sytuacji jako błędu i traktuje uwierzytelnienie jako poprawne. Atakujący może zatem podjąć próbę logowania bez hasła, a system błędnie ją zatwierdzi.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników w systemie IRIX bez znajomości ich haseł, co prowadzi do pełnego naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — oficjalne zalecenie bezpieczeństwa SGI dostępne pod adresem ftp://patches.sgi.com/support/free/security/advisories/20030407-01-P.

Kogo dotyczy

SGI IRIX w wersji 6.5.19 i wcześniejszych, korzystający z usługi nazw LDAP (nsd).

Uwagi

Podatność opublikowana 12 maja 2003 roku. Mechanizm błędu sklasyfikowany jako CWE-346 (naruszenie zasady weryfikacji pochodzenia danych). Dotyczy wyłącznie konfiguracji, w których system IRIX korzysta z LDAP jako źródła danych uwierzytelniających.