CVE-2011-0438 in nss-pam-ldapd

Riassunto

di VulDB • 27/06/2026

Il file nslcd/pam.c del modulo PAM di nss-pam-ldapd versione 0.8.0 restituisce un codice di successo quando un utente non viene trovato nel directory server LDAP, consentendo ad attaccanti remoti di bypassare l'autenticazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/01/2011
• Divulgazione: 15/03/2011
• Moderazione: accettato
• Voce: VDB-56836
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01527
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0438
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0438/