CVE-2010-4708 in Linux-PAM

Tóm tắt

Bởi VulDB • 24/06/2026

Mô-đun pam_env trong Linux-PAM (còn được gọi là pam) phiên bản 1.1.2 và các phiên bản cũ hơn đọc tệp .pam_environment trong thư mục home của người dùng, điều này có thể cho phép người dùng cục bộ thực thi các chương trình với môi trường không mong muốn bằng cách chạy một chương trình dựa trên kiểm tra PAM pam_env.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/01/2011
• Tiết lộ: 24/01/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56223
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00369
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4708
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4708/