CVE:CVE-2019-12209
CNNVD:CNNVD-201906-065
Yubico pam-u2f是一款用于U2F的可移植身份认证模块。
Yubico pam-u2f 1.0.7版本中存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
solution:Upgrade yubico pam-u2f to a higher version than 1.0.7,and avoid the version 1.0.7