CVE:CVE-2004-0823
CNNVD:CNNVD-200409-014
Mac OS X是一款使用在Mac机器上的操作系统，基于BSD系统。
OpenLDAP在进行验证CRYPT密码时存在问题，远程攻击者可以利用这个漏洞使用其他用户的CRYPT值作为密码登录。
OpenLDAP存在一个漏洞，影响Apple's Mac OS X及其他操作系统。攻击者使用目标用户密码的CRYPT值就能以目标用户权限登录。Apple报告CRYPT密码可以明文密码作为userPassword特定。根据报告，部分验证机制可使用CRYPT值作为明文密码。
solution:Upgrade openldap openldap to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.11_9,2.0.11_11,2.0.11_11s,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.0.23,2.0.25,2.0.27,2.1.4,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1_.20,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.11_9,2.0.11_11,2.0.11_11s,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.0.23,2.0.25,2.0.27,2.1.4,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1_.20; Upgrade apple mac_os_x to a higher version than 10.2.8,10.3.4,10.3.5,and avoid the version 10.2.8,10.3.4,10.3.5; Upgrade apple mac_os_x_server to a higher version than 10.2.8,10.3.4,10.3.5,and avoid the version 10.2.8,10.3.4,10.3.5