一、 漏洞 CVE-2011-4120 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Yubico PAM模块2.10之前，当使用“use_first_pass”PAM配置选项时，未使用“use_first_pass”配置选项，并将模块配置为“足够”的PAM配置。远程攻击者可以利用此漏洞绕过常见的身份验证过程，并以NULL值(按下Ctrl-D键盘序列)作为密码字符串，获取有关帐户的访问权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Yubico PAM Module before 2.10 performed user authentication when 'use_first_pass' PAM configuration option was not used and the module was configured as 'sufficient' in the PAM configuration. A remote attacker could use this flaw to circumvent common authentication process and obtain access to the account in question by providing a NULL value (pressing Ctrl-D keyboard sequence) as the password string.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Yubico PAM Module 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Yubico PAM Module 2.10之前版本中存在安全漏洞。远程攻击者可利用该漏洞利用NULL密码绕过身份验证过程，并获得对系统的未授权访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4120 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4120 的情报信息