CVE-2006-6683
Publiée le 2006-12-21 · Dernière modification le 2026-06-16
La version 2.4.1 et les versions antérieures de chetcpasswd ne respectent pas les configurations PAM lors de la mise à jour des comptes utilisateurs. Un attaquant distant et non authentifié peut exploiter cette faille pour contourner les restrictions de mots de passe et les politiques de sécurité destinées à protéger le fichier `/etc/shadow`. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution via un réseau est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Pedro Lineu Orso chetcpasswd 2.4.1 and earlier verifies and updates user accounts via custom code that processes /etc/shadow and does not follow the PAM configuration, which might allow remote attackers to bypass intended restrictions implemented through PAM.