FICHE CVE

CVE-2015-3238

Publiée le 2015-08-24 · Dernière modification le 2026-06-17

The _unix_run_helper_binary function in the pam_unix module in Linux-PAM (aka pam) before 1.2.1, when unable to directly access passwords, allows local users to enumerate usernames or cause a denial of service (hang) via a large password.

CVSS 3.06.5 MOYENNE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2015-08-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

CVE-2015-3238

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES