CVE:CVE-2010-0833
CNNVD:CNNVD-201007-278
Likewise Open 是一个Linux、Unix、Mac OS下的应用程序用来将这些系统的机器加入到Windows活动目录的安全认证。
在HP StorageWorks X9000 Network Storage Systems及其他的产品中使用的Likewise Open 5.4和CIFS build 8046之前的5.4版本，以及build 8234之前的6.0版本中的pam_lsass库在作为根服务的一部分运行时使用了“SetPassword logic”。远程攻击者可利用该漏洞绕过密码标记过期的Likewise Security Authority (lsassd)账户的认证。
solution:Upgrade likewise likewise_open to a higher version than 5.4,6.0,and avoid the version 5.4,6.0; Upgrade likewise likewise_cifs to a higher version than 5.4,and avoid the version 5.4