在 pam_radius 中發現一個弱點：在 pam_radius_auth.c 的 add_password() 函式中未正確進行密碼長度檢查，進而導致堆疊型緩衝區溢位。

此漏洞可用來導致使用 PAM 堆疊進行驗證的應用程式當機 (DoS)。

針對 Debian 8「Jessie」，已在 1.3.16-4.4+deb8u1 版本中修正此問題。

建議您升級 libpam-radius-auth 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2116-1：libpam-radius-auth 安全性更新

high Nessus Plugin ID 133877

找不到變更記錄