CVE:CVE-2007-0482
CNNVD:CNNVD-200701-410
Sun Ray Server软件可为客户提供安全、低成本、几乎无需管理的桌面环境。
Sun Ray Server Software的实现上存在漏洞，本地攻击者可能利用此漏洞获取非授权访问。本地非特权用户可以在管理员登录到Sun Ray管理工具时截获Sun Ray管理员(utadmin)的口令；此外，能够读访问Sun Ray专用Web服务器日志文件或代理服务器上类似日志文件的用户可以获取Sun Ray管理员(utadmin)的口令。这可能允许用户以utadmin用户的权限获得到Sun Ray Server Software的非授权访问。
solution:Upgrade sun ray_server_software to a higher version than 2.0,3.0,and avoid the version 2.0,3.0