CVE:CVE-2018-17953
CNNVD:CNNVD-201811-747
Micro Focus openSUSE Leap和SUSE Linux Enterprise都是英国Micro Focus公司的不同版本的Linux操作系统。PAM是其中的一个可插拔认证模块。
Micro Focus openSUSE Leap 15.0版本和SUSE Linux Enterprise 15版本中的PAM 1.3.0版本存在安全漏洞，该漏洞源于pam_access.so文件没有正确地处理对IP地址和子网络的过滤。攻击者可借助不正确的变量利用该漏洞绕过访问控制。
solution:Upgrade kernel linux-pam to a higher version than 1.3.0,and avoid the version 1.3.0