CVE-2009-3232
Kritik
Açıklama
Ubuntu 8.10 ve 9.4 ile Debian GNU/Linux'ta kullanılan PAM için pam-auth-update, belirli nadir yapılandırmalarda sistem kimlik doğrulama modülleri için yapılan "boş seçimi" uygun şekilde işlemez; bu durum her giriş denemesinin başarılı olmasına neden olur ve uzaktaki saldırganların kimlik doğrulamayı atlatmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünCanonical Ubuntu Linux
Yayın17 Eyl 2009
İlk görülme17 Eyl 2009
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical ubuntu_linux | 8.10, 9.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.