CPMが「Access Denied」となり、かつログイン自体はできている場合、何が不足しているか。

ログインはできるが、自分自身(または他者)のパスワードを書き換える特権がターゲットOS上で与えられていない。