PLATAFORMAS

• Linux

DESCRIPCIÓN

PAM (Pluggable Authentication Module) es un mecanismo que proporciona una interfaz común entre las aplicaciones de usuario y los diferentes métodos de autenticación.

Se ha descubierto la existencia de una vulnerabilidad en la verificación de contraseñas durante el proceso de autenticación proporcionado por PAM, lo que implica que cuentas que tengan una contraseña cuyo hash sea de dos caracteres puedan ser accesadas vía una contraseña arbitraria.

La explotación de la presente vulnerabilidad puede permitir, a un potencial atacante, obtener acceso no autorizado a un equipo afectado.

https://www.redhat.com/archives/pam-list/2007-January/msg00017.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0003

http://www.kernel.org/pub/linux/libs/pam/