CVE-2008-1668 in HP-UX
सारांश
द्वारा VulDB • 29/05/2026
wu-ftpd 2.4.2 में ftpd.c (1) और HP HP-UX B.11.11 में ftpd (2) कुछ ऑपरेटिंग सिस्टम गलत कॉन्फ़िगरेशन में FTP क्लाइंट को uid 0 असाइन करता है, जिनमें PAM प्रमाणीकरण सफल हो सकता है भले ही उपयोगकर्ता के लिए कोई passwd प्रविष्टि उपलब्ध न हो, जिससे दूरस्थ आक्रामक पक्षकार अधिकार प्राप्त कर सकते हैं, जैसा कि LDAP खाते के लिए लॉगिन प्रयास द्वारा प्रदर्शित किया गया है जब nsswitch.conf passwd जानकारी के लिए LDAP को निर्दिष्ट नहीं करता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.