CVE:CVE-2011-2489
CNNVD:CNNVD-201107-409
OPIE是一个使用一次性口令进行远程认证的软件包。
OPIE 2.4.1-test1及早期版本的opiesu的opiesu.c中存在多个off-by-one错误漏洞。本地用户可借助特制命令行获得特权。
solution:Upgrade nrl opie to a higher version than *:test1,2.2,2.3,2.4,2.10,2.11,2.21,2.22,2.32,and avoid the version *:test1,2.2,2.3,2.4,2.10,2.11,2.21,2.22,2.32