CVE:CVE-2020-27780
CNNVD:CNNVD-202011-2085
Linux-pam是Linux-pam团队的一款用于Linux的支持插拔式的系统身份验证软件。
Linux-Pam 存在授权问题漏洞，攻击者可利用该漏洞可以通过Linux-Pam的root空密码绕过限制，从而升级他的特权。
solution:Upgrade linux-pam linux-pam to a higher version than 1.5.1,and avoid the version [1.5.0,1.5.1)