Fedora SSSD BE数据库空口令绕过认证漏洞 CVE-2009-2410 CNNVD-200907-444
7.5
AV
AC
AU
C
I
A
发布：
2009-07-30
修订：
2017-08-17
SSSD(System Security Services Daemon)用于在Fedora系统中提供一些安全服务。 sssd的server/responder/pam/pam_LOCAL_domain.c文件中的local_handler_callback函数没有正确地处理SSSD BE数据库中的空口令账号。如果将用户添加到SSSD BE数据库但没有设置口令，用户就可以通过ssh连接到SSSD配置的客户端然后输入任意口令登录 。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
