CVE-2001-1147 in util-linux

सारांश

द्वारा VulDB • 28/06/2026

util-linux पैकेज के संस्करण 2.11 से पहले /bin/login में मौजूद PAM कार्यान्वयन एक पासवर्ड प्रविष्टि को कई PAM कॉल्स के पार फिर से लिखने का कारण बनता है, जिससे pam_limits जैसे कुछ विशिष्ट PAM मॉड्यूलों का उपयोग करने पर एक उपयोगकर्ता की क्रेडेंशियल दूसरे उपयोगकर्ता को उपलब्ध हो सकती हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• प्रकटीकरण: 08/10/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17473
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.00434
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1147
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1147/