GO-2024-3181

vendorUSosv

PAM module may allow accessing with the credentials of another user in github.com/ubuntu/authd

Advisory ansehen veröffentlicht 2024-10-09Lizenz: per source

PAM module may allow accessing with the credentials of another user in github.com/ubuntu/authd

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-9313US——
Authd PAM module before version 0.3.5 can allow broker-managed users to impersonate any other user managed by the same broker and perform any PAM operation with it, including authe…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan