CVE:CVE-2005-2949
CNNVD:CNNVD-200509-153
pam_per_user模块允许基于每个用户调用不同的认证机制。
pam_per_user模块在处理用户名缓存的机制上存在漏洞，远程攻击者可能利用此漏洞绕过认证。pam_per_user模块在工作时会使用外部映射文件，将任意用户映射到认证该用户的备选PAM服务名称上。然后模块会使用该服务名称创建新的PAM "subrequest"处理，并使用该PAM处理认证用户。pam_per_user在调用之间会缓存PAM "subrequest"处理。通常情况下调用之间用户名并不改变，因此这种方式可以很好地工作。但是，一些应用程序(如/bin/login)在得到错误口令时会给用户一个新的登录提示，这可能导致用户名改变。pam_per_user没能正确的处理这种情况，没有检查用户名是否改变，因此用户可以使用不同的用户凭据认证。成功利用这个漏洞的攻击者可以绕过认证，管理访问计算机。
solution:Upgrade mark_d._roth pam_per_user to a higher version than 0.1,0.2,0.3,and avoid the version 0.1,0.2,0.3