PAM IDE-CD SG_IO绕过安全限制访问设备漏洞 CVE-2004-0813 CNNVD-200412-525
2.1
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-10-11
PAM（也称Linux-PAM）是一种用于Linux平台中的认证机制，它通过提供一些动态链接库和一套统一的API，使系统管理员可以自由选择应用程序使用的验证机制。 Linux内核处理特定的SG_IO命令的方式存在漏洞，控制台用户可能破坏可读写的CD介质。 需要调整pam_console的设置来禁止对某些设备文件的访问。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
