NVD

Id
65651  
Name
CVE-2006-7108  
Description
login in util-linux-2.12a skips pam_acct_mgmt and chauth_tok when authentication is skipped, such as when a Kerberos krlogin session has been established, which might allow users to bypass intended access policies that would be enforced by pam_acct_mgmt and chauth_tok.  
Reject
 
CVSS Version
2  
CVSS Score
4.1  
Severity
Medium  
CVSS Base Score
4.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
2.7  
CVSS Vector
(AV:L/AC:M/Au:S/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2007-03-04  
Modified Date
2010-08-21  
Seq
2006-7108  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
341987 65651 CVE-2006-7108 oval:org.mitre.oval:def:9689  View
341988 65651 CVE-2006-7108 http://support.avaya.com/elmodocs2/security/ASA-2007-252.htm  View
341989 65651 CVE-2006-7108 MDKSA-2007:111  View
341990 65651 CVE-2006-7108 RHSA-2007:0235  View
341991 65651 CVE-2006-7108 24321  View
341992 65651 CVE-2006-7108 https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=177331  View
341993 65651 CVE-2006-7108 https://issues.rpath.com/browse/RPL-1359  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
51668 JVNDB-2007-000331 Red Hat および MIRACLE LINUX の Util-linux login におけるアクセスポリシーが適用されない問題 Red Hat Enterprise Linux 4 および MIRACLE LINUX V4.0 に含まれる util-linux パッケージの一部である login プログラムには、Kerberos klogin セッションのような認証を必要としないログインプロセスに対し、pam_acct_mgmt や chauth_tok といったアクセスポリシーのチェックをスキップしてしまう問題があります。 CVE-2006-7108 23210 CVE-2006-7108 65651 6.6 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000331.html 2007-03-04 2007-05-23 View