p PatchFirst

CVE-2013-7322

CVE-2013-7322

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

usersfile.c in liboath in OATH Toolkit before 2.4.1 does not properly handle lines containing an invalid one-time-password (OTP) type and a user name in /etc/users.oath, which causes the wrong line to be updated when invalidating an OTP and allows context-dependent attackers to conduct replay attacks, as demonstrated by a commented out line when using libpam-oath.

EPSS 0,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • oath-toolkit Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.1-1

    Mettez à jour vers 2.4.1-1

  • oath-toolkit Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.1-1

    Mettez à jour vers 2.4.1-1

  • oath-toolkit Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.1-1

    Mettez à jour vers 2.4.1-1

Sources originales

Vérifiez votre serveur →