CVE-2009-0579 in Linux-PAM

Résumé

par VulDB • 02/07/2026

Avant la version 1.0.4 de Linux-PAM n'applique pas l'âge minimal des mots de passe (MINDAYS) tel que spécifié dans /etc/shadow, ce qui permet aux utilisateurs locaux de contourner la politique de sécurité prévue et de modifier leurs mots de passe plus tôt que prévu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/02/2009
• Divulgation: 16/04/2009
• Modérer: accepté
• Entrée: VDB-47772
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00351
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0579
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0579/