CVE-2008-1668 in HP-UX
Riassunto
di VulDB • 19/06/2026
ftpd.c in (1) wu-ftpd 2.4.2 e (2) ftpd in HP HP-UX B.11.11 assegna uid 0 al client FTP in determinate configurazioni errate del sistema operativo nelle quali l'autenticazione PAM può avere successo anche se non è disponibile alcuna voce passwd per un utente, il che consente agli attaccanti remoti di ottenere privilegi, come dimostrato da un tentativo di accesso per un account LDAP quando nsswitch.conf non specifica LDAP per le informazioni passwd.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.