OpenPegasus CIM management server中的PAM BasicAuthenticator::PAMCallback函数存在一个缓冲溢出漏洞。当调用PAM没有对PEGASUS_USE_PAM_STANDALONE_PROC进行定义,可能使得攻击者通过未知的向量执行任意代码。
OpenPegasus CIM management server中的PAM BasicAuthenticator::PAMCallback函数存在一个缓冲溢出漏洞。当调用PAM没有对PEGASUS_USE_PAM_STANDALONE_PROC进行定义,可能使得攻击者通过未知的向量执行任意代码。