CVE:CVE-2003-0686
CNNVD:CNNVD-200310-061
pam_smb是一款使用SMB服务器上的用于验证用户的验证模块。
pam_smb模块的login.c存在远程缓冲区溢出问题，远程攻击者可以利用这个漏洞以模块进程权限在系统上执行任意指令。
攻击者如果提供超长的密码，pam_smb模块解析时就会导致触发缓冲区溢出，精心构建提交上可以以调用pam_smb模块进程的权限在系统上执行任意指令。
不过此漏洞需要用户存在于密码文件中以允许其登录提供密码信息。
solution:Upgrade dave_airlie pam_smb to a higher version than 1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,2.0_rc4,and avoid the version 1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,2.0_rc4; Upgrade redhat pam_smb to a higher version than 1.1.6-2,1.1.6-5,1.1.6-7,and avoid the version 1.1.6-2,1.1.6-5,1.1.6-7