Описание
Уязвимость PAM-модуля («nslcd/pam.c») предоставления NSS-данных для LDAP-сервера nss-pam-ldapd связана с возвратом кода успеха, когда пользователь не найден в LDAP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
7.3 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
nslcd/pam.c in the nss-pam-ldapd 0.8.0 PAM module returns a success code when a user is not found in LDAP, which allows remote attackers to bypass authentication.
nslcd/pam.c in the nss-pam-ldapd 0.8.0 PAM module returns a success code when a user is not found in LDAP, which allows remote attackers to bypass authentication.
nslcd/pam.c in the nss-pam-ldapd 0.8.0 PAM module returns a success co ...
nslcd/pam.c in the nss-pam-ldapd 0.8.0 PAM module returns a success code when a user is not found in LDAP, which allows remote attackers to bypass authentication.
EPSS
7.3 High
CVSS3
6.8 Medium
CVSS2