CVE-2011-4966
CVE-2011-4966
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
modules/rlm_unix/rlm_unix.c in FreeRADIUS before 2.2.0, when unix mode is enabled for user authentication, does not properly check the password expiration in /etc/shadow, which allows remote authenticated users to authenticate using an expired password.
EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
freeradius Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.12+dfsg-1.2
Actualiza a 2.1.12+dfsg-1.2
freeradius Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.12+dfsg-1.2
Actualiza a 2.1.12+dfsg-1.2
freeradius Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.12+dfsg-1.2
Actualiza a 2.1.12+dfsg-1.2
Fuentes originales
- http://rhn.redhat.com/errata/RHSA-2013-0134.html
- http://rhn.redhat.com/errata/RHBA-2012-0881.html
- http://lists.opensuse.org/opensuse-updates/2013-01/msg00029.html
- http://lists.opensuse.org/opensuse-updates/2013-01/msg00079.html
- https://github.com/alandekok/freeradius-server/commit/1b1ec5ce75e224bd1755650c18ccdaa6dc53e605
- https://nvd.nist.gov/vuln/detail/CVE-2011-4966