CVE:CVE-2011-2490
CNNVD:CNNVD-201107-410
OPIE是一个使用一次性口令进行远程认证的软件包。
OPIE 2.4.1-test1及早期版本的opielogin中的opielogin.c没有检查setuid系统调用的返回值。本地用户可通过安排一个账户运行其最大的进程数来获得特权。
solution:Upgrade nrl opie to a higher version than *:test1,2.2,2.3,2.4,2.10,2.11,2.21,2.22,2.32,and avoid the version *:test1,2.2,2.3,2.4,2.10,2.11,2.21,2.22,2.32