当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称:Lepide Active Directory Self Service权限提升漏洞

     发表日期:2015-12-11 17:31:43

漏洞名称:Lepide Active Directory Self Service权限提升漏洞
受影响系统:
Lepide Active Directory Self Service
详细信息:
Lepide Active Directory Self Service是密码自助服务解决方案。
 
 
 
Lepide Active Directory Self Service的密码重置功能处理中存在安全漏洞。通过构造的请求,域用户利用此漏洞可更改Active Directory域内的任意用户密码,获取域管理员帐户。
 
 
漏洞来源:
Alain Homewood
解决方案:
厂商补丁:
 
Lepide
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
 
 
http://www.lepide.com/active-directory-self-service/