多个Linux厂商的pam_console漏洞

漏洞信息详情

多个Linux厂商的pam_console漏洞

• CNNVD编号：CNNVD-200005-020
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2000-0378
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2000-05-03
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  redhat
• 漏洞来源：
  This vulnerability…

Linux系统下的pam_console PAM模块有根据登陆用户修改多个设备文件属主的作用，但在用户退出登陆后，打开文件描述符仍将维护这些设备，随后的用户可以利用这个漏洞在登陆时做嗅探行为。

来源: BID
名称: 1176
链接:http://www.securityfocus.com/bid/1176

来源: BUGTRAQ
名称: 20000502 pam_console bug
链接:http://archives.neohapsis.com/archives/bugtraq/2000-05/0023.html