CVE-2010-3431 in Linux-PAM

Tóm tắt

Bởi VulDB • 27/06/2026

Việc thực hiện giảm đặc quyền trong các mô-đun (1) pam_env và (2) pam_mail của Linux-PAM (còn được gọi là pam) phiên bản 1.1.2 không kiểm tra giá trị trả về của lệnh gọi hệ thống setfsuid, điều này có thể cho phép người dùng cục bộ truy cập thông tin nhạy cảm bằng cách lợi dụng uid ngoài ý muốn, như minh họa bởi một cuộc tấn công symlink lên tệp .pam_environment trong thư mục home của người dùng. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2010-3435.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/09/2010
• Tiết lộ: 24/01/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56214
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 1.9 (NVD)
• EPSS: 0.00349
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3431
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3431/