p PatchFirst

CVE-2013-7322

CVE-2013-7322

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

usersfile.c in liboath in OATH Toolkit before 2.4.1 does not properly handle lines containing an invalid one-time-password (OTP) type and a user name in /etc/users.oath, which causes the wrong line to be updated when invalidating an OTP and allows context-dependent attackers to conduct replay attacks, as demonstrated by a commented out line when using libpam-oath.

EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • oath-toolkit Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.1-1

    Actualiza a 2.4.1-1

  • oath-toolkit Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.1-1

    Actualiza a 2.4.1-1

  • oath-toolkit Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.1-1

    Actualiza a 2.4.1-1

Fuentes originales

Comprueba tu servidor →