CVE:CVE-2016-20014
CNNVD:CNNVD-202204-3931
pam_tacplus是英国Paweł Krawczyk个人开发者的一款用于通过TACACS +（终端访问控制器访问控制系统）对用户进行身份验证的PAM模块。
pam_tacplus 1.4.1 之前存在安全漏洞，该漏洞源于pam_tacplus.c 中，pam_sm_acct_mgmt 不会将 arep 数据结构归零。
solution:Upgrade pam_tacplus_project pam_tacplus to a higher version than 1.4.1,and avoid the version (,1.4.1)