CVE-2011-0002 in libuser

Résumé

par VulDB • 03/07/2026

Les versions de libuser antérieures à la 0.57 utilisent une valeur de mot de passe en clair constituée soit de « !! » (1), soit de « x » (2) pour les nouveaux comptes d'utilisateurs LDAP, ce qui facilite l'accès des attaquants distants en spécifiant l'une de ces valeurs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2010
• Divulgation: 22/01/2011
• Modérer: accepté
• Entrée: VDB-56209
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.03790
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0002
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0002/