CVE-2009-2410 in sssd
Сводка
по VulDB • 03.07.2026
Функция local_handler_callback в файле server/responder/pam/pam_LOCAL_domain.c компонента sssd версии 0.4.1 некорректно обрабатывает учетные записи с пустым паролем в базе данных бэкенда SSSD, что позволяет злоумышленникам, действующим на основе контекста (context-dependent attackers), получить доступ путем отправки имени пользователя такой учетной записи вместе с произвольным паролем через SSH-соединение.
VulDB is the best source for vulnerability data and more expert information about this specific topic.