CVE:CVE-2003-0174
CNNVD:CNNVD-200305-033
IRIX是一款由SGI公司开发和维护的商业性质UNIX操作系统。
SGI IRIX LDAP实现没有正确处理来自LDAP服务器的部分属性，远程攻击者可以利用这个漏洞未授权访问目标服务器。
IRIX的LDAP名字服务实现没有判断LDAP服务器是否对密码数据库中的每个条目提供USERPASSWORD属性，这可导致用户无需密码登录服务器。目前详细漏洞细节没有提供。
solution:Upgrade sgi irix to a higher version than 6.5,6.5.1,6.5.2,6.5.2f,6.5.2m,6.5.3,6.5.3f,6.5.3m,6.5.4,6.5.4f,6.5.4m,6.5.5,6.5.5f,6.5.5m,6.5.6,6.5.6f,6.5.6m,6.5.7,6.5.7f,6.5.7m,6.5.8,6.5.8f,6.5.8m,6.5.9,6.5.9f,6.5.9m,6.5.10,6.5.10f,6.5.10m,6.5.11,6.5.11f,6.5.11m,6.5.12,6.5.12f,6.5.12m,6.5.13,6.5.13f,6.5.13m,6.5.14,6.5.14f,6.5.14m,6.5.15,6.5.15f,6.5.15m,6.5.16,6.5.16f,6.5.16m,6.5.17,6.5.17f,6.5.17m,6.5.18,6.5.18f,6.5.18m,6.5.19,6.5.19f,6.5.19m,and avoid the version 6.5,6.5.1,6.5.2,6.5.2f,6.5.2m,6.5.3,6.5.3f,6.5.3m,6.5.4,6.5.4f,6.5.4m,6.5.5,6.5.5f,6.5.5m,6.5.6,6.5.6f,6.5.6m,6.5.7,6.5.7f,6.5.7m,6.5.8,6.5.8f,6.5.8m,6.5.9,6.5.9f,6.5.9m,6.5.10,6.5.10f,6.5.10m,6.5.11,6.5.11f,6.5.11m,6.5.12,6.5.12f,6.5.12m,6.5.13,6.5.13f,6.5.13m,6.5.14,6.5.14f,6.5.14m,6.5.15,6.5.15f,6.5.15m,6.5.16,6.5.16f,6.5.16m,6.5.17,6.5.17f,6.5.17m,6.5.18,6.5.18f,6.5.18m,6.5.19,6.5.19f,6.5.19m