CVE:CVE-2006-1782
CNNVD:CNNVD-200604-208
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
如果特权用户使用了idsconfig(1M)命令的话，本地非特权用户就可以获得目录服务器root识别名(rootDN)口令。
如果特权用户不安全的运行任意以下LDAP命令时也可能泄漏rootDN口令：
 * ldapadd(1)
 * ldapdelete(1)
 * ldapmodify(1)
 * ldapmodrdn(1)
 * ldapsearch(1)
然后攻击者就可以使用rootDN口令添加、更改、删除和搜索目录服务器中的记录。
solution:Upgrade sun solaris to a higher version than 9.0,and avoid the version 9.0; Upgrade sun sunos to a higher version than 5.8,and avoid the version 5.8