CVE-2008-1668 in HP-UX

摘要

由 VulDB • 2026-05-29

wu-ftpd 2.4.2 中的 ftpd.c（1）以及 HP HP-UX B.11.11 中的 ftpd 在某些操作系统配置错误的情况下，会将 uid 0 分配给 FTP 客户端，在这些配置错误中，即使没有用户的 passwd 条目，PAM 认证也可能成功，从而允许远程攻击者提升权限，例如当 nsswitch.conf 未为 passwd 信息指定 LDAP 时，尝试使用 LDAP 账户登录的情况。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2008-04-03
• 披露: 2008-08-13
• 管理: 已接受
• 条目: VDB-43681
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 9.8 (VulDB)
• EPSS: 0.04460
• KEV: 否
• 活动: 非常低
• 部门: Finance, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1668
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1668/