在 pam_radius 中发现漏洞：在 pam_radius_auth.c 的 add_password() 函数中未正确进行密码长度检查，从而导致基于堆栈的缓冲区溢出。

此漏洞会用来使用 PAM 堆栈进行身份验证导致应用程序崩溃 (DoS)。

对于 Debian 8“Jessie”，已在版本 1.3.16-4.4+deb8u1 中修复此问题。

我们建议您升级 libpam-radius-auth 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2116-1：libpam-radius-auth 安全更新

high Nessus 插件 ID 133877

未找到变更日志