CVE-2013-7322
Beschrijving NL
usersfile.c in liboath in OATH Toolkit voor 2.4.1 behandelt regels met een ongeldig eenmalig wachtwoord (OTP) -type en een gebruikersnaam in /etc/users.oath niet correct, waardoor de verkeerde regel wordt bijgewerkt bij het ongeldig maken van een OTP en contextafhankelijke aanvallers herhaalaanvallen kunnen uitvoeren, zoals blijkt uit een commentaarregel bij het gebruik van libpam-oath.
Origineel (Engels) tonen
usersfile.c in liboath in OATH Toolkit before 2.4.1 does not properly handle lines containing an invalid one-time-password (OTP) type and a user name in /etc/users.oath, which causes the wrong line to be updated when invalidating an OTP and allows context-dependent attackers to conduct replay attacks, as demonstrated by a commented out line when using libpam-oath.