CVE:CVE-2001-1106
CNNVD:CNNVD-200107-175
Sambar Server 5及其之前版本的默认配置会使用加密密码二进制程序编译的对称密钥，远程攻击者可以通过破解密钥或修改sambar程序副本来调用译码程序，从而破解所有用户的密码。
solution:Upgrade sambar sambar_server to a higher version than 4.1,4.2.1_production,4.3,4.4,5.0:beta1,5.0:beta2,5.0:beta3,5.0:beta4,5.0:beta5,and avoid the version 4.1,4.2.1_production,4.3,4.4,5.0:beta1,5.0:beta2,5.0:beta3,5.0:beta4,5.0:beta5