漏洞信息详情
PAM_extern 信息泄露漏洞
漏洞简介
PAM_extern将密码当作一个命令行参数发送,本地用户可以通过列出命令行参数来获取密码,如ps。
漏洞公告
参考网址
来源: VUPEN
名称: ADV-2006-4235
链接:http://www.frsirt.com/english/advisories/2006/4235
来源: XF
名称: pamextern-password-information-disclosure(29912)
链接:http://xforce.iss.net/xforce/xfdb/29912
受影响实体
- Pam_extern Pam_extern:0.1<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...