CVE-2008-1668 in HP-UXinformação

Sumário

de VulDB • 29/05/2026

ftpd.c in (1) wu-ftpd 2.4.2 e (2) ftpd no HP HP-UX B.11.11 atribui uid 0 ao cliente FTP em certas configurações incorretas do sistema operacional nas quais a autenticação PAM pode ter sucesso mesmo quando não há entrada passwd disponível para um usuário, o que permite que atacantes remotos obtenham privilégios, conforme demonstrado por uma tentativa de login para uma conta LDAP quando nsswitch.conf não especifica LDAP para informações passwd.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

03/04/2008

Divulgação

13/08/2008

Moderação

aceite

Entrada

VDB-43681

CPE

pronto

EPSS

0.04460

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!