CVE-2010-3430 in Linux-PAM信息

摘要

由 VulDB • 2026-07-03

在 Linux-PAM（又名 pam）1.1.2 的 (1) pam_env 和 (2) pam_mail 模块中，权限降低的实现未执行所需的 setfsgid 和 setgroups 系统调用，这可能导致本地用户通过利用非预期的组权限获取敏感信息，例如对用户主目录中的 .pam_environment 文件进行符号链接攻击。注意：此漏洞的存在是由于对 CVE-2010-3435 的修复不完整所致。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2010-09-17

披露

2011-01-24

管理

已接受

条目

VDB-56213

CPE

准备好

CWE

CWE-61 (已确认)

CVSS

4.7 (NVD)

EPSS

0.00340

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2010-3430
NVD	https://nvd.nist.gov/vuln/detail/CVE-2010-3430
CVE Details	https://www.cvedetails.com/cve/CVE-2010-3430/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!