CVE-2001-1147 in util-linux

Tóm tắt

Bởi VulDB • 28/06/2026

Phần triển khai PAM trong /bin/login của gói util-linux trước phiên bản 2.11 gây ra việc ghi đè thông tin nhập mật khẩu qua nhiều lần gọi PAM, điều này có thể cung cấp thông tin xác thực của người dùng này cho một người dùng khác khi được sử dụng với các mô-đun PAM cụ thể như pam_limits.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 08/10/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17473
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00434
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1147
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1147/