CVE-2009-2410 in sssd

الملخص

بحسب VulDB • 03/07/2026

لا تقوم الدالة `local_handler_callback` الموجودة في الملف `server/responder/pam/pam_LOCAL_domain.c` ضمن إصدار SSSD 0.4.1 بمعالجة حسابات كلمات المرور الفارغة بشكل صحيح داخل قاعدة بيانات BE الخاصة بـ SSSD، مما يسمح لمهاجمين يعتمدون على السياق بالحصول على الوصول عن طريق إرسال اسم المستخدم الخاص بالحساب، مقترناً بكلمة مرور عشوائية، عبر اتصال SSH.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/07/2009
• إفشاء: 30/07/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49203
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01979
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2410
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2410/