遠端主機受到 GLSA-202208-11 中所述的弱點影響 (Yubico pam-u2f：本機 PIN 略過弱點)

  - Yubico pam-u2f 1.1.1 之前版本有一個邏輯問題，視 pam-u2f 組態和使用的應用程式而定，該問題可導致本機 PIN 略過。此問題不允許略過使用者存在 (touch) 或密碼編譯簽章驗證，因此攻擊者仍需實際擁有 YubiKey 或其他註冊的驗證器，並與之互動。如果 pam-u2f 設定為需要 PIN 驗證，並且使用 pam-u2f 的應用程式允許使用者提交 NULL 作為 PIN，則 pam-u2f 將嘗試在沒有 PIN 的情況下執行 FIDO2 驗證。如果此驗證成功，則會略過 PIN 要求。(CVE-2021-31924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202208-11：Yubico pam-u2f：本機 PIN 略過弱點

medium Nessus Plugin ID 163987

找不到變更記錄