CVE-2011-1758 in SSSD

الملخص

بحسب VulDB • 05/07/2026

تسمح دالة krb5_save_ccname_done الموجودة في الملف providers/krb5/krb5_auth.c ضمن خدمة System Security Services Daemon (SSSD) الإصدارات 1.5.x قبل الإصدار 1.5.7، عند تكوين التجديد التلقائي للتذاكر والمصادقة غير المتصلة بالإنترنت، باستخدام سلسلة مسار اسم ملف ككلمة مرور، مما يتيح للمستخدمين المحليين تجاوز مصادقة Kerberos من خلال سرد محتويات الدليل /tmp للحصول على المسار.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/04/2011
• إفشاء: 26/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57533
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 3.7 (NVD)
• EPSS: 0.00338
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1758
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1758/