CVE:CVE-2010-3431
CNNVD:CNNVD-201101-351
Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。
Linux-pam 1.1.2版本存在安全漏洞。本地攻击者利用该漏洞通过意外的uid获取敏感信息。
solution:Upgrade linux-pam linux-pam to a higher version than 1.1.2,and avoid the version 1.1.2