发布日期：2004-05-05
更新日期：2004-05-10

受影响系统：

Kolab Kolab Groupware Server 1.0.8
Kolab Kolab Groupware Server 1.0.7
Kolab Kolab Groupware Server 1.0.6
Kolab Kolab Groupware Server 1.0.5
Kolab Kolab Groupware Server 1.0.3
Kolab Kolab Groupware Server 1.0.1
Kolab Kolab Groupware Server 1.0

不受影响系统：

Kolab Kolab Groupware Server 1.0-20040426

描述：

---

BUGTRAQ  ID: 10277
CVE(CAN) ID: CVE-2004-1997

Kolab Groupware Server是提供EMAIL，日历，任务计划，通知联系等功能的集成服务程序。

Kolab Groupware Server存在明文密码存储问题，本地攻击者可以利用这个漏洞获得OpenLDAP的用户密码信息。

在slapd配置文件中“/var/origkolab/etc/openldap/slapd.conf”存在如下的rootdn密码信息如：

    rootpw        "averystrongpassword"

攻击者可以访问此配置文件获得明文密码，借此控制应用程序。

<*来源：Luca Villani （luca.villani@wseurope.com）
  
  链接：http://www.kolab.org/pipermail/kolab-users/2004-April/000215.html
*>

建议：

---

厂商补丁：

Kolab
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Kolab Upgrade kolab-1.0-20040426
http://www.erfrakon.de/projects/kolab/download/

浏览次数：3072
严重程度：0（网友投票）