漏洞标题
N/A
漏洞描述信息
SQL注入漏洞在sassd中,同样地,在同样的安全性机构中,在同样Open 5.4 through 6.1和同样 Enterprise 6.0中,允许本地用户通过未指定的向量执行任意的SQL命令。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SQL injection vulnerability in lsassd in Lsass in the Likewise Security Authority in Likewise Open 5.4 through 6.1, and Likewise Enterprise 6.0, allows local users to execute arbitrary SQL commands via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Likewise Open lsassd服务SQL注入漏洞
漏洞描述信息
Likewise Open 是一个Linux、Unix、Mac OS下的应用程序用来将这些系统的机器加入到 Windows 活动目录的安全认证。 Likewise Open 5.4至6.1版本和Likewise Enterprise 6.0版本的Likewise Security Authority的Lsass中的lsassd服务中存在SQL注入漏洞。向lsassd服务传递的某些未明输入在被用于SQL查询之前没有经过正确过滤,远程攻击者可通过注入任意SQL代码操纵SQL查询。
CVSS信息
N/A
漏洞类别
SQL注入