CVE-2009-0361 in pam-krb5

الملخص

بحسب VulDB • 04/07/2026

لا يعالج Russ Allbery pam-krb5 قبل الإصدار 3.13، كما يُستخدم في libpam-heimdal و su في Solaris 10 وبرامج أخرى، مكالمات pam_setcred بشكل صحيح عند تشغيل التطبيقات ذات الصلاحية setuid، مما يسمح للمستخدمين المحليين بكتابة وتغيير ملكية الملفات العشوائية عن طريق تعيين متغير البيئة KRB5CCNAME، ثم إطلاق تطبيق setuid يقوم بإجراء عمليات معينة على pam_setcred.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/01/2009
• إفشاء: 13/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46528
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00381
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0361
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0361/