CVE:CVE-2007-0882
CNNVD:CNNVD-200702-224
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris 10的TELNET服务在处理畸形的认证数据时存在漏洞，远程攻击者可能利用此漏洞绕过认证获得访问。
Solaris 10的Telnet守护进程未经检查将用户可能提交的畸形参数直接传递给login进程处理，login进程由此执行非预期的用户身份切换操作。这可能允许用户无需口令便可以某些特权用户权限登录到系统，获得完全的系统访问，如果系统未能对root用户登录位置作限制，获取root用户访问也是可能的。目前这个漏洞正在被积极的利用。
solution:Upgrade sun solaris to a higher version than 10.0,and avoid the version 10.0; Upgrade sun sunos to a higher version than 5.10,5.11,and avoid the version 5.10,5.11