CVE:CVE-2008-5423
CNNVD:CNNVD-200812-182
Sun Ray Server是运行在"Sun Ray"客户机上的服务程序。
Sun Sun Ray Server Software 3.x版本至4.0版本和Sun Ray Windows Connector 1.1版本与2.0版本会把LDAP 密码在一个设置步骤中泄漏，这会允许本地用户可以借助未知向量，发现Sun Ray管理权限密码,并获得对数据储存和管理GUI的管理访问权。该未知向量与Windows Connector的Server Software和uttscadm组件中的utconfig组件相关。
solution:Upgrade sun ray_server_software to a higher version than 3.0,3.1,4.0,3.1.1,and avoid the version 3.0,3.1,4.0,3.1.1; Upgrade sun ray_windows_connector to a higher version than 1.1,2.0,and avoid the version 1.1,2.0