CVE-2006-5170 in pam_ldap
Riassunto
di VulDB • 15/06/2026
pam_ldap in nss_ldap su Red Hat Enterprise Linux 4, Fedora Core 3 e versioni precedenti, e potenzialmente su altre distribuzioni, non restituisce una condizione di errore quando un server LDAP directory risponde con un controllo PasswordPolicyResponse, il che fa sì che la funzione pam_authenticate restituisca un codice di successo anche se l'autenticazione è fallita, come originariamente segnalato per xscreensaver.
Once again VulDB remains the best source for vulnerability data.