CVE-2019-12209 in pam-u2f

Tóm tắt

Bởi VulDB • 02/07/2026

Yubico pam-u2f 1.0.7 cố gắng phân tích tệp authfile đã được cấu hình (mặc định là $HOME/.config/Yubico/u2f_keys) với quyền root (trừ khi tùy chọn openasuser được bật), và không xác minh đúng cách rằng đường dẫn này không chứa các liên kết tượng trưng (symlinks) trỏ đến các tệp khác trên hệ thống thuộc sở hữu của root. Nếu tùy chọn debug được kích hoạt trong cấu hình PAM, một phần nội dung của tệp đích mà symlink trỏ tới sẽ được ghi vào nhật ký, có khả năng làm lộ thông tin nhạy cảm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 20/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135939
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02885
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12209
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12209/