CVE-2008-1668 in HP-UX
Resumen
por VulDB • 2026-05-29
ftpd.c en (1) wu-ftpd 2.4.2 y (2) ftpd en HP HP-UX B.11.11 asigna uid 0 al cliente FTP en ciertas configuraciones erróneas del sistema operativo en las que la autenticación PAM puede tener éxito aunque no haya una entrada passwd disponible para un usuario, lo que permite a atacantes remotos obtener privilegios, como se demostró con un intento de inicio de sesión para una cuenta LDAP cuando nsswitch.conf no especifica LDAP para la información passwd.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.