涉及程序： HP CIFS 9000 详细： CIFS/9000 是 Samba 文件共享在 HP 上的实现。但是发现 CIFS/9000 存在漏洞，当 CIFS/9000 服务器的 UNIX 口令 SYNC 选项被打开，并且 CIFS 配置文件 \"passwd program\" 入口中的 \"%u\" 格式标志符没有被指定时，本地攻击者可能改变任意用户的的口令，从而取得系统特权。 受影响系统： HP CIFS/9000 Server A.01.07 HP CIFS/9000 Server A.01.06 - HP HP-UX 11.11 - HP HP-UX 11.0 HP CIFS/9000 Server A.01.05 解决方案： HP 建议用户检查 CIFS 配置文件，确保 \"passwd program\" 字段如下所示： passwd program = /bin/passwd %u