PT-2025-6067
CVE-2025-24031
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-04-22
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات 0.6.12 وما قبلها من PAM-PKCS#11
الوصف
تؤثر هذه المشكلة على وحدة تسجيل الدخول في Linux-PAM التي تتيح للمستخدمين تسجيل الدخول باستخدام شهادات X.509. عندما يضغط المستخدم على Ctrl-C/Ctrl-D أثناء مطالبته بإدخال رقم التعريف الشخصي (PIN)، تتعرض وحدة pam pkcs11 لخطأ في التجزئة. بالإضافة إلى ذلك، إذا لم يقم المستخدم بإدخال أي رقم تعريف شخصي (PIN)، فإن الدالة
pam get pwd لن تقوم بتهيئة مؤشر مخزن كلمة المرور المؤقت، مما يؤدي إلى محاولة الدالة cleanse إلغاء الإشارة إلى مؤشر غير مهيأ، وهو ما قد يؤدي إلى حدوث خطأ في التجزئة. التأثير الأكثر احتمالًا هو حدوث مشكلة في التوافر بسبب تعطل أحد الخدمات التي تستخدم PAM.التوصيات
بالنسبة للإصدارات 0.6.12 وما قبلها، كحل مؤقت، يُنصح بتعطيل الوحدة النمطية pam pkcs11 حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾