Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.1
CVE-2010-4341
- EPSS 0.49%
- Veröffentlicht 25.01.2011 01:00:01
- Zuletzt bearbeitet 16.06.2026 23:24:35
The pam_parse_in_data_v2 function in src/responder/pam/pamsrv_cmd.c in the PAM responder in SSSD 1.5.0, 1.4.x, and 1.3 allows local users to cause a denial of service (infinite loop, crash, and login prevention) via a crafted packet.
5.1
CVE-2010-2940
- EPSS 2.02%
- Veröffentlicht 30.08.2010 20:00:02
- Zuletzt bearbeitet 16.06.2026 23:21:47
The auth_send function in providers/ldap/ldap_auth.c in System Security Services Daemon (SSSD) 1.3.0, when LDAP authentication and anonymous bind are enabled, allows remote attackers to bypass the authentication requirements of pam_authenticate via a...
3.7
CVE-2010-0014
- EPSS 0.69%
- Veröffentlicht 14.01.2010 18:30:00
- Zuletzt bearbeitet 16.06.2026 23:15:14
System Security Services Daemon (SSSD) before 1.0.1, when the krb5 auth_provider is configured but the KDC is unreachable, allows physically proximate attackers to authenticate, via an arbitrary password, to the screen-locking program on a workstatio...