Andrew Morgan

Linux Pam

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2007-0003

  • EPSS 0.07%
  • Veröffentlicht 23.01.2007 21:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

pam_unix.so in Linux-PAM 0.99.7.0 allows context-dependent attackers to log into accounts whose password hash, as stored in /etc/passwd or /etc/shadow, has only two characters.

4.6

CVE-2003-0388

Exploit
  • EPSS 0.15%
  • Veröffentlicht 24.07.2003 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

pam_wheel in Linux-PAM 0.78, with the trust option enabled and the use_uid option disabled, allows local users to spoof log entries and gain privileges by causing getlogin() to return a spoofed user name.