CVE-2012-6140 in Authenticator
요약
\~에 의해 VulDB • 2026. 07. 06.
Google Authenticator의 PAM 모듈 내 pam_google_authenticator.c(버전 1.0 미만)는 비밀 파일(secret file)에 대해 사용자 읽기 권한(user-readable permissions)을 요구하므로, 로컬 사용자가 표준 파일 시스템 작업을 통해 공유된 비밀(shared secret)을 노출시키고 의도된 접근 제한을 우회할 수 있습니다. 이는 CVE-2013-0258과 다른 취약점입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.