CVE:CVE-2015-3238
CNNVD:CNNVD-201507-254
Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。
Linux-pam 1.2.1之前版本存在信息泄露漏洞。当程序无法直接访问密码时，本地攻击者可借助较大的密码利用该漏洞枚举用户名或造成拒绝服务。
solution:Upgrade linux-pam linux-pam to a higher version than 1.1.8,and avoid the version (,1.1.8]; Upgrade oracle sparc-opl_service_processor to a higher version than 1121,and avoid the version (,1121]