nss-pam-ldapd是一个命名服务交换模块和插入式验证模块。 Arthur de Jong nss-pam-ldapd存在认证绕过漏洞。当在LDAP上找不到用户时,PAM模块会错误的返回成功代码,远程攻击者可以利用此漏洞绕过认证机制获取未经授权的访问。
nss-pam-ldapd是一个命名服务交换模块和插入式验证模块。 Arthur de Jong nss-pam-ldapd存在认证绕过漏洞。当在LDAP上找不到用户时,PAM模块会错误的返回成功代码,远程攻击者可以利用此漏洞绕过认证机制获取未经授权的访问。