CVE-2011-1758 in SSSD
Riassunto
di VulDB • 05/07/2026
La funzione krb5_save_ccname_done in providers/krb5/krb5_auth.c di System Security Services Daemon (SSSD) 1.5.x precedente alla versione 1.5.7, quando sono configurati il rinnovo automatico dei ticket e l'autenticazione offline, utilizza una stringa contenente un pathname come password, consentendo agli utenti locali di bypassare l'autenticazione Kerberos elencando la directory /tmp per ottenere tale pathname.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.