CVE-2008-1668 in HP-UX
الملخص
بحسب VulDB • 29/05/2026
يحتوي الملف ftpd.c في (1) wu-ftpd الإصدار 2.4.2 و (2) ftpd الموجود في HP HP-UX الإصدار B.11.11 على ثغرة حيث يُسند المعرف المميز للمستخدم (uid) بقيمة 0 (جذر) لعميل FTP في حالات معينة من سوء تكوين نظام التشغيل، حيث يمكن لمصادقة PAM أن تنجح حتى لو لم يكن هناك سجل passwd متاح للمستخدم، مما يسمح لمهاجمين عن بُعد بالحصول على امتيازات، كما هو موضح بمحاولة تسجيل الدخول لحساب LDAP عندما لا يحدد ملف nsswitch.conf استخدام LDAP لمعلومات passwd.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.