CVE

Id
9081  
CVE No.
CVE-2004-0653  
Status
Candidate  
Description
Solaris 9, when configured as a Kerberos client with patch 112908-12 or 115168-03 and using pam_krb5 as an "auth" module with the debug feature enabled, records passwords in plaintext, which could allow local users to gain other user"s passwords by reading log files.  
Phase
Assigned (20040709)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
59080 9081 CVE-2004-0653 SUNALERT:57587  View
59081 9081 CVE-2004-0653 URL:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57587  View
59082 9081 CVE-2004-0653 SUNALERT:101519  View
59083 9081 CVE-2004-0653 URL:http://sunsolve.sun.com/search/document.do?assetkey=1-26-101519-1  View
59084 9081 CVE-2004-0653 CERT-VN:VU#523710  View
59085 9081 CVE-2004-0653 URL:http://www.kb.cert.org/vuls/id/523710  View
59086 9081 CVE-2004-0653 CIAC:O-172  View
59087 9081 CVE-2004-0653 URL:http://www.ciac.org/ciac/bulletins/o-172.shtml  View
59088 9081 CVE-2004-0653 OVAL:oval:org.mitre.oval:def:2065  View
59089 9081 CVE-2004-0653 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2065  View
59090 9081 CVE-2004-0653 OVAL:oval:org.mitre.oval:def:255  View
59091 9081 CVE-2004-0653 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:255  View
59092 9081 CVE-2004-0653 SECUNIA:11940  View
59093 9081 CVE-2004-0653 URL:http://secunia.com/advisories/11940/  View
59094 9081 CVE-2004-0653 BID:10606  View
59095 9081 CVE-2004-0653 URL:http://www.securityfocus.com/bid/10606  View
59096 9081 CVE-2004-0653 XF:solaris-kerberos-password-plaintext(16450)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62896 JVNDB-2004-000238 Sun Solaris の Basic Security Module (BSM) におけるサービス運用妨害 (DoS) の脆弱性 Sun Solaris において BSM を有効にし、管理上の操作やシステム全体の管理を対象とした監査クラスである "ad" や "as" を設定している場合、監査イベントの 1 つである AUE_MODADDMAJ でユーザ指定の引数の妥当性が適切にチェックされないために、カーネルパニックが発生する脆弱性が存在します。 CVE-2004-0654 9081 2.1 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000238.html  View