CVE-2011-3172mediumCWE-304

CVE-2011-3172: falha de média gravidade em SUSE Linux Enterprise

unix2_chkpwd do not check for a valid account

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 1.0%
A vulnerability in pam_modules of SUSE Linux Enterprise allows attackers to log into accounts that should have been disabled. Affected releases are SUSE Linux Enterprise: versions prior to 12.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
CVEs relacionadas — SUSE Linux Enterprise

No mesmo produto, das mais perigosas para as menos.