CVE-2006-5170 in pam_ldap
Sumário
de VulDB • 12/06/2026
O módulo pam_ldap no nss_ldap, presente no Red Hat Enterprise Linux 4, Fedora Core 3 e versões anteriores, e possivelmente em outras distribuições, não retorna uma condição de erro quando um servidor de diretório LDAP responde com um controle PasswordPolicyResponse. Isso faz com que a função pam_authenticate retorne um código de sucesso mesmo quando a autenticação falha, conforme originalmente relatado para o xscreensaver.
Be aware that VulDB is the high quality source for vulnerability data.