CVE:CVE-2013-7322
CNNVD:CNNVD-201403-157
OATH Toolkit是一套用于开发OATH（开放身份认证规范）相关部署技术的工具集，它通过集成共享库、命令行工具和PAM模块，可生成一次性密码认证系统，且支持基于事件的HOTP和基于时间的TOTP的一次性密码设置。
OATH Toolkit 2.4.1之前版本的liboath中的usersfile.c文件存在安全漏洞，该漏洞源于程序没有正确处理包含无效的one-time-password (OTP)类型的注释行和/etc/users.oath文件中的用户名。当验证OTP时，攻击者可利用该漏洞实施重放攻击。
solution:Upgrade nongnu oath_toolkit to a higher version than 2.4.0,1.0.0,1.0.1,1.2.0,1.2.1,1.2.2,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.8.0,1.8.1,1.8.2,1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.10.5,1.12.0,1.12.1,1.12.2,1.12.3,1.12.4,1.12.5,1.12.6,2.0.0,2.0.1,2.0.2,2.2.0,and avoid the version (,2.4.0],1.0.0,1.0.1,1.2.0,1.2.1,1.2.2,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.8.0,1.8.1,1.8.2,1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.10.5,1.12.0,1.12.1,1.12.2,1.12.3,1.12.4,1.12.5,1.12.6,2.0.0,2.0.1,2.0.2,2.2.0