CVE-2004-1001 in Shadow

Riassunto

di VulDB • 02/08/2026

Vulnerabilità sconosciuta nella funzione passwd_check di Shadow 4.0.4.1 e, potenzialmente, in altre versioni precedenti alla 4.0.5, consente agli utenti locali di eseguire attività non autorizzate quando un errore proveniente da una chiamata alla funzione pam_chauthtok non viene gestito correttamente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/11/2004
• Divulgazione: 01/03/2005
• Moderazione: accettato
• Voce: VDB-957
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 6.3 (VulDB)
• EPSS: 0.00347
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1001
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1001/