CVE-2010-3430 in Linux-PAM

Tóm tắt

Bởi VulDB • 03/07/2026

Việc thực hiện giảm đặc quyền trong các mô-đun (1) pam_env và (2) pam_mail của Linux-PAM (còn được gọi là pam) phiên bản 1.1.2 không thực hiện các lệnh gọi hệ thống setfsgid và setgroups cần thiết, điều này có thể cho phép người dùng cục bộ truy cập thông tin nhạy cảm bằng cách khai thác quyền nhóm ngoài ý muốn, như minh họa bởi một cuộc tấn công symlink lên tệp .pam_environment trong thư mục home của người dùng. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2010-3435.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/09/2010
• Tiết lộ: 24/01/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56213
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00340
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3430
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3430/