Katalog CVE
CVE-2016-4422
KrytyczneStreszczenie
Funkcja pam_sm_authenticate w pliku pam_sshauth.c w libpam-sshauth może umożliwić atakującym zależnym od kontekstu ominięcie uwierzytelniania lub uzyskanie uprawnień za pomocą konta użytkownika systemowego.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację libpam-sshauth do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The pam_sm_authenticate function in pam_sshauth.c in libpam-sshauth might allow context-dependent attackers to bypass authentication or gain privileges via a system user account.