CVE:CVE-2018-17956
CNNVD:CNNVD-201903-597
yast2-samba-provision是一款Samba Active Directory域控制器配置模块。
yast2-samba-provision 1.0.1及之前版本中存在信息泄露漏洞。本地攻击者可利用该漏洞读取进程列表中的密码。
solution:Upgrade opensuse yast2-samba-provision to a higher version than 1.0.1,and avoid the version (,1.0.1]