漏洞名称:Lepide Active Directory Self Service权限提升漏洞
发表日期:2015-12-11 17:31:43
漏洞名称:Lepide Active Directory Self Service权限提升漏洞
受影响系统:
Lepide Active Directory Self Service
详细信息:
Lepide Active Directory Self Service是密码自助服务解决方案。
Lepide Active Directory Self Service的密码重置功能处理中存在安全漏洞。通过构造的请求,域用户利用此漏洞可更改Active Directory域内的任意用户密码,获取域管理员帐户。
漏洞来源:
Alain Homewood
解决方案:
厂商补丁:
Lepide
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.lepide.com/active-directory-self-service/