CVE-2009-2410 in sssd
Résumé
par VulDB • 18/06/2026
La fonction local_handler_callback dans server/responder/pam/pam_LOCAL_domain.c de sssd 0.4.1 ne gère pas correctement les comptes avec mot de passe vide dans la base de données BE de SSSD, ce qui permet à des attaquants dépendants du contexte d'obtenir un accès en envoyant le nom d'utilisateur du compte, conjointement avec un mot de passe arbitraire, via une connexion SSH.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.