一、 漏洞 CVE-2006-5170 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Red Hat Enterprise Linux 4、Fedora Core 3及其更早版本中使用nss_ldap的pam_ldap函数，当LDAP目录服务器返回PasswordPolicyResponse控制响应时，并不会返回错误条件。这导致pam_authenticate函数在认证失败时仍然返回成功代码，就像最初在xscreensaver中报告的那样。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
pam_ldap in nss_ldap on Red Hat Enterprise Linux 4, Fedora Core 3 and earlier, and possibly other distributions does not return an error condition when an LDAP directory server responds with a PasswordPolicyResponse control response, which causes the pam_authenticate function to return a success code even if authentication has failed, as originally reported for xscreensaver.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PADL Software Pam_Ldap密码策略响应认证绕过漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat Enterprise Linux 4，Fedora Core 3和较早的版本，以及可能的其他发行版本，其nss_ldap中的pam_ldap在LDAP目录服务器回应PasswordPolicyResponse控制响应时，并不返回出错情况，从而即使在认证失败的情况下，导致pam_authenticate函数返回成功的代码，最初报告此漏洞针对的是xscreensaver。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-5170 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-5170 的情报信息