Linux Netkit (linux-ftpd)中的ftpd未检查特定seteuid、setgid和setuid调用的返回状态,如果遇到这些调用失败,例如,PAM失败或者资源限制,这可能让远程认证用户获取特权。是不同于CVE-2006-5778的漏洞。
Linux Netkit (linux-ftpd)中的ftpd未检查特定seteuid、setgid和setuid调用的返回状态,如果遇到这些调用失败,例如,PAM失败或者资源限制,这可能让远程认证用户获取特权。是不同于CVE-2006-5778的漏洞。