Повышение привилегий в OpenPAM

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за недостаточной обработки входных данных в службам PAM. Локальный пользователь может с помощью символов обхода каталога загрузить специально сформированные библиотеки с привилегиями root. Для успешной эксплуатации уязвимости злоумышленник должен передать специально сформированное имя сервера функции pam_start() (например, с помощью утилиты kcheckpass на FreeBSD).

URL производителя: trac.des.no/openpam

Решение: Способов устранения уязвимости не существует в настоящее время.