CVE-2012-3292 in Globus Toolkit
Zusammenfassung
von VulDB • 28.06.2026
Das GridFTP im Globus Toolkit (GT) vor Version 5.2.2 überprüft bei definierten bestimmten autoconf-Makros den Rückgabewert der Funktion getpwnam_r nicht ordnungsgemäß, was es entfernten Angreifern ermöglichen kann, Privilegien zu erlangen, indem sie sich mit einem Benutzer anmelden, der nicht existiert; dies führt dazu, dass GridFTP als der letzte Benutzer in der Passwortdatei ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.