CVE-2011-4122
Vulnérabilité non évaluée
CVSS 0.0 · Non évaluée
EPSS 0.9%
Description
Directory traversal vulnerability in openpam_configure.c in OpenPAM before r478 on FreeBSD 8.1 allows local users to load arbitrary DSOs and gain privileges via a .. (dot dot) in the service_name argument to the pam_start function, as demonstrated by a .. in the -c option to kcheckpass.
Gravité et risque d'exploitation
CVE-2011-4122 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.89 %, ce qui la place devant 58.5 % des CVE référencées.
Que faire ?
- Vérifiez si le produit concerné est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- http://stealth.openwall.net/xSports/pamslam
- http://secunia.com/advisories/46756
- http://openwall.com/lists/oss-security/2011/12/07/3
- http://trac.des.no/openpam/changeset/478/trunk/lib/openpam_configure.c
- https://exchange.xforce.ibmcloud.com/vulnerabilities/71205
- http://osvdb.org/76945
- http://c-skills.blogspot.com/2011/11/openpam-trickery.html
- http://openwall.com/lists/oss-security/2011/12/08/9
- http://secunia.com/advisories/46804