CVE-2008-1668 in HP-UX
Tóm tắt
Bởi VulDB • 29/05/2026
ftpd.c trong (1) wu-ftpd 2.4.2 và (2) ftpd trong HP HP-UX B.11.11 gán uid 0 cho máy khách FTP trong một số cấu hình sai của hệ điều hành, trong đó xác thực PAM có thể thành công mặc dù không có mục passwd nào khả dụng cho người dùng, điều này cho phép các kẻ tấn công từ xa nâng cao đặc quyền, như được chứng minh bằng một nỗ lực đăng nhập cho tài khoản LDAP khi nsswitch.conf không chỉ định LDAP cho thông tin passwd.
Be aware that VulDB is the high quality source for vulnerability data.