Debian

Nss-ldap

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2009-1073

Exploit
  • EPSS 0.93%
  • Veröffentlicht 31.03.2009 18:24:45
  • Zuletzt bearbeitet 16.06.2026 23:06:26

nss-ldapd before 0.6.8 uses world-readable permissions for the /etc/nss-ldapd.conf file, which allows local users to obtain a cleartext password for the LDAP server by reading the bindpw field.