NVD

Id
10222  
Name
CVE-2011-3628  
Description
Untrusted search path vulnerability in pam_motd (aka the MOTD module) in libpam-modules before 1.1.3-2ubuntu2.1 on Ubuntu 11.10, before 1.1.2-2ubuntu8.4 on Ubuntu 11.04, before 1.1.1-4ubuntu2.4 on Ubuntu 10.10, before 1.1.1-2ubuntu5.4 on Ubuntu 10.04 LTS, and before 0.99.7.1-5ubuntu6.5 on Ubuntu 8.04 LTS, when using certain configurations such as "session optional pam_motd.so", allows local users to gain privileges by modifying the PATH environment variable to reference a malicious command, as demonstrated via uname.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2014-04-15  
Modified Date
2014-04-16  
Seq
2011-3628  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
58536 10222 CVE-2011-3628 USN-1237-1  View
58537 10222 CVE-2011-3628 https://bugs.launchpad.net/ubuntu/%2Bsource/pam/%2Bbug/610125  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
35072 JVNDB-2011-005314 Ubuntu 上で稼動する libpam-modules の pam_motd における権限を取得される脆弱性 Ubuntu 上で稼動する libpam-modules の pam_motd (別名 MOTD モジュール) には、"session optional pam_motd.so" のような特定の設定を使用する場合、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。 CVE-2011-3628 51535 CVE-2011-3628 10222 6.9 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005314.html 2011-10-24 2014-04-21 View