p PatchFirst

CVE-2013-7322

CVE-2013-7322

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

usersfile.c in liboath in OATH Toolkit before 2.4.1 does not properly handle lines containing an invalid one-time-password (OTP) type and a user name in /etc/users.oath, which causes the wrong line to be updated when invalidating an OTP and allows context-dependent attackers to conduct replay attacks, as demonstrated by a commented out line when using libpam-oath.

EPSS 0,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • oath-toolkit Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.1-1

    Обновитесь до 2.4.1-1

  • oath-toolkit Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.1-1

    Обновитесь до 2.4.1-1

  • oath-toolkit Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.1-1

    Обновитесь до 2.4.1-1

Первоисточники

Проверьте свой сервер →