cmdcheckpw setuid操作密码泄露漏洞 CVE-2005-0580 CNNVD-200502-095
2.1
AV
AC
AU
C
I
A
发布：
2005-02-25
修订：
2008-09-05
cmdcheckpw是一款服务于qmail的密码验证认证软件。 cmd5checkpw在运行setuid时，未在调用execvp函数前除去特权，这可让本地用户读取密码文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
