BDU:2022-06184 (CVE-2022-28321)

Уязвимость функции pam_access.so модуля аутентификации Linux-PAM, позволяющая нарушителю обойти существующие ограничения безопасности

Опубликовано: 2022-10-10

Описание

Уязвимость функции pam_access.so модуля аутентификации Linux-PAM связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии

Linux-PAM (до 1.5.2-6.1)

Способ устранения

Обновление программного средства до актуальной версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-28321 https://vuldb.com/?id.209083 http://download.opensuse.org/source/distribution/openSUSE-current/repo/oss/src/https://bugzilla.suse.com/show_bug.cgi?id=1197654 https://www.suse.com/security/cve/CVE-2022-28321.html

Проверьте безопасность своего сайта и почты → Полная проверка домена