CVE:CVE-2011-3628
CNNVD:CNNVD-201404-247
libpam-modules是一个基于Ubuntu系统且用于PAM的插入式验证模块。
libpam-modules的pam_motd(又名MOTD)模块中存在不可信搜索路径漏洞，该漏洞源于模块没有正确处理环境变量。本地攻击者可通过修改PATH环境变量利用该漏洞获取特权，执行任意代码。以下版本受到影响：基于Ubuntu 11.10，11.04，10.10，10.04 LTS，8.04 LTS平台上的libpam-modules 0.9.7，1.1.1至1.1.3版本。
solution:Upgrade canonical libpam-modules to a higher version than 0.9.7,1.1.1,1.1.2,1.1.3,and avoid the version 0.9.7,1.1.1,1.1.2,1.1.3; Upgrade canonical ubuntu_linux to a higher version than 8.04,10.04,10.10,11.04,11.10,and avoid the version 8.04,10.04,10.10,11.04,11.10