CVSS: 4.9EPSS: 0%CPEs: 24EXPL: 0CVE-2010-4706
https://notcve.org/view.php?id=CVE-2010-4706
The pam_sm_close_session function in pam_xauth.c in the pam_xauth module in Linux-PAM (aka pam) 1.1.2 and earlier does not properly handle a failure to determine a certain target uid, which might allow local users to delete unintended files by executing a program that relies on the pam_xauth PAM check. La función pam_sm_close_session en pam_xauth.c en el módulo pam_xauth en Linux-PAM (también conocido como pam) v1.1.2 y anteriores no maneja adecuadamente una característica para determinar un cierto objetivo UID, lo que permite a usuarios locales borrar archivos no buscados ejecutando un programa que confía en la comprobación del pam_xauth PAM. • http://git.altlinux.org/people/ldv/packages/?p=pam.git%3Ba=commit%3Bh=Linux-PAM-1_1_2-3-g05dafc06cd3dfeb7c4b24942e4e1ae33ff75a123 http://openwall.com/lists/oss-security/2010/10/03/1 http://secunia.com/advisories/49711 http://security.gentoo.org/glsa/glsa-201206-31.xml http://www.securityfocus.com/bid/46045 https://exchange.xforce.ibmcloud.com/vulnerabilities/65035 •
CVSS: 4.9EPSS: 0%CPEs: 24EXPL: 0CVE-2010-4707 – pam: pam_xauth: Does not check if certain ACL file is a regular file
https://notcve.org/view.php?id=CVE-2010-4707
The check_acl function in pam_xauth.c in the pam_xauth module in Linux-PAM (aka pam) 1.1.2 and earlier does not verify that a certain ACL file is a regular file, which might allow local users to cause a denial of service (resource consumption) via a special file. La función check_acl en pam_xauth.c en el módulo pam_xauth en Linux-PAM (también conocido como pam) v1.1.2 y anteriores no verifica adecuadamente que un cierto archivo ACL es un archivo regular, lo que permite que usuarios locales provoquen una denegación de servicio (consumo de todos los recursos) a través de un archivo especial. • http://git.altlinux.org/people/ldv/packages/?p=pam.git%3Ba=commit%3Bh=Linux-PAM-1_1_2-2-gffe7058c70253d574b1963c7c93002bd410fddc9 http://openwall.com/lists/oss-security/2010/10/03/1 http://secunia.com/advisories/49711 http://security.gentoo.org/glsa/glsa-201206-31.xml http://www.securityfocus.com/bid/46045 https://exchange.xforce.ibmcloud.com/vulnerabilities/65036 https://access.redhat.com/security/cve/CVE-2010-4707 https://bugzilla.redhat.com/show_bug.cgi?id=672486 • CWE-399: Resource Management Errors •
CVSS: 7.2EPSS: 0%CPEs: 24EXPL: 0CVE-2010-4708 – pam: pam_env: reading ~/.pam_environment is security risk
https://notcve.org/view.php?id=CVE-2010-4708
The pam_env module in Linux-PAM (aka pam) 1.1.2 and earlier reads the .pam_environment file in a user's home directory, which might allow local users to run programs with an unintended environment by executing a program that relies on the pam_env PAM check. El modulo pam_env en Linux-PAM (también conocido como pam) v1.1.2 y anteriores lee el archivo .pam_environment en el directorio home de un usuario, lo que permite a usuarios locales ejecutar programas en un entorno no deseado ejecutando programas que confían en la comprobación pam_env PAM. • http://openwall.com/lists/oss-security/2010/09/27/7 http://pam.cvs.sourceforge.net/viewvc/pam/Linux-PAM/modules/pam_env/pam_env.8.xml?r1=1.7&r2=1.8 http://pam.cvs.sourceforge.net/viewvc/pam/Linux-PAM/modules/pam_env/pam_env.c?r1=1.22&r2=1.23 http://secunia.com/advisories/49711 http://security.gentoo.org/glsa/glsa-201206-31.xml http://www.securityfocus.com/bid/46046 https://bugzilla.redhat.com/show_bug.cgi?id=641335 https://exchange.xforce.ibmcloud. •
CVSS: 4.7EPSS: 0%CPEs: 1EXPL: 0CVE-2010-3430
https://notcve.org/view.php?id=CVE-2010-3430
The privilege-dropping implementation in the (1) pam_env and (2) pam_mail modules in Linux-PAM (aka pam) 1.1.2 does not perform the required setfsgid and setgroups system calls, which might allow local users to obtain sensitive information by leveraging unintended group permissions, as demonstrated by a symlink attack on the .pam_environment file in a user's home directory. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-3435. La implementación de la escalada de privilegios en los módulos pam_env (1) y (2) pam_mail de Linux-PAM (también conocido como pam) v1.1.2 no realiza la setfsgid requiere y pide setgroups sistema, que podría permitir a usuarios locales obtener información sensible mediante el aprovechamiento de permisos de grupo no deseados, como lo demuestra un ataque de enlace simbólico en el archivo pam_environment en el directorio home del usuario. NOTA: esta vulnerabilidad existe debido a una solución incompleta para CVE-2010-3435. • http://git.altlinux.org/people/ldv/packages/?p=pam.git%3Ba=commit%3Bh=843807a3a90f52e7538be756616510730a24739a http://openwall.com/lists/oss-security/2010/09/21/10 http://openwall.com/lists/oss-security/2010/09/21/3 http://openwall.com/lists/oss-security/2010/09/21/8 http://openwall.com/lists/oss-security/2010/09/21/9 http://openwall.com/lists/oss-security/2010/09/27/10 http://openwall.com/lists/oss-security/2010/09/27/4 http://openwall.com/lists/oss-sec •
CVSS: 1.9EPSS: 0%CPEs: 1EXPL: 0CVE-2010-3431
https://notcve.org/view.php?id=CVE-2010-3431
The privilege-dropping implementation in the (1) pam_env and (2) pam_mail modules in Linux-PAM (aka pam) 1.1.2 does not check the return value of the setfsuid system call, which might allow local users to obtain sensitive information by leveraging an unintended uid, as demonstrated by a symlink attack on the .pam_environment file in a user's home directory. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-3435. La aplicación de escalada de privilegios en los modúlos (1) y (2) pam_mail de Linux-PAM (también conocido como pam) v1.1.2 no comprueba el valor devuelto de la llamada al sistema setfsuid, lo que podría permitir a usuarios locales obtener información sensible aprovechando un identificador de usuario no deseado, como lo demuestra un ataque de enlace simbólico en el archivo pam_environment en el directorio home del usuario. NOTA: esta vulnerabilidad existe debido a una solución incompleta para CVE-2010-3435. • http://git.altlinux.org/people/ldv/packages/?p=pam.git%3Ba=commit%3Bh=843807a3a90f52e7538be756616510730a24739a http://openwall.com/lists/oss-security/2010/09/21/10 http://openwall.com/lists/oss-security/2010/09/21/3 http://openwall.com/lists/oss-security/2010/09/21/8 http://openwall.com/lists/oss-security/2010/09/21/9 http://openwall.com/lists/oss-security/2010/09/27/10 http://openwall.com/lists/oss-security/2010/09/27/4 http://openwall.com/lists/oss-sec •