OpenPAM 授权问题漏洞 CVE-2014-3879 CNNVD-201406-627

7.5 AV AC AU C I A
发布: 2020-02-18
修订: 2020-02-27

OpenPAM是一个用于FreeBSD(类Unix操作系统)中的PAM架构的实现,它允许使用可加载的模块实现管理员所定义的用户认证和会话管理。 OpenPAM Nummularia 9.2至10.0版本中存在安全漏洞,该漏洞源于程序没有正确处理所报告的错误。攻击者可利用该漏洞无需密码或正确的密码绕过身份验证。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息