CVE:CVE-2004-2394
CNNVD:CNNVD-200412-780
Mandrake Linux是一款开放源代码操作系统。
Mandrake Linux的passwd实现存在问题，可能导致安全级别降低，用户不能登录等问题。
根据报告，Mandrake Linux通过stdin提供给passwd的密码比预想的要少一字符，目前还不清楚是否会在交互提示状况下发生。这可导致用户密码存储不正确或用户不能登录。
另外PAM不正确初始化和"safe and proper""操作存在一定问题。
solution:Upgrade mandrakesoft mandrake_multi_network_firewall to a higher version than 8.2,and avoid the version 8.2; Upgrade mandrakesoft mandrake_linux to a higher version than 8.2,9.0,9.1,9.2,10.0,and avoid the version 8.2,9.0,9.1,9.2,10.0; Upgrade mandrakesoft mandrake_linux_corporate_server to a higher version than 2.1,and avoid the version 2.1