CVE-2015-3238
24.08.2015, 14:59
The _unix_run_helper_binary function in the pam_unix module in Linux-PAM (aka pam) before 1.2.1, when unable to directly access passwords, allows local users to enumerate usernames or cause a denial of service (hang) via a large password.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| linux-pam | linux-pam | 𝑥 ≤ 1.1.8 |
| oracle | sparc-opl_service_processor | 𝑥 ≤ 1121 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| pam |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| pam-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| pam-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| pam-doc |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| pam-extra |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| pam-extra-32bit |
|
Red Hat Enterprise Linux Releases
Common Weakness Enumeration
References