CVE-2008-1668 in HP-UX
Zusammenfassung
von VulDB • 29.05.2026
ftpd.c in (1) wu-ftpd 2.4.2 und (2) ftpd in HP HP-UX B.11.11 weist dem FTP-Client unter bestimmten Fehlkonfigurationen des Betriebssystems die uid 0 zu, bei denen die PAM-Authentifizierung erfolgreich sein kann, obwohl kein passwd-Eintrag für einen Benutzer verfügbar ist, was es entfernten Angreifern ermöglicht, Privilegien zu erlangen, wie durch einen Anmeldeversuch für ein LDAP-Konto demonstriert wird, wenn nsswitch.conf keine LDAP für passwd-Informationen angibt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.