CVE-2011-4966
CVE-2011-4966
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
modules/rlm_unix/rlm_unix.c in FreeRADIUS before 2.2.0, when unix mode is enabled for user authentication, does not properly check the password expiration in /etc/shadow, which allows remote authenticated users to authenticate using an expired password.
EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
freeradius Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.1.12+dfsg-1.2
Mettez à jour vers 2.1.12+dfsg-1.2
freeradius Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.1.12+dfsg-1.2
Mettez à jour vers 2.1.12+dfsg-1.2
freeradius Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.1.12+dfsg-1.2
Mettez à jour vers 2.1.12+dfsg-1.2
Sources originales
- http://rhn.redhat.com/errata/RHSA-2013-0134.html
- http://rhn.redhat.com/errata/RHBA-2012-0881.html
- http://lists.opensuse.org/opensuse-updates/2013-01/msg00029.html
- http://lists.opensuse.org/opensuse-updates/2013-01/msg00079.html
- https://github.com/alandekok/freeradius-server/commit/1b1ec5ce75e224bd1755650c18ccdaa6dc53e605
- https://nvd.nist.gov/vuln/detail/CVE-2011-4966