Pawe? Krawczyk pam_tacplus 安全漏洞 CVE-2020-27743 CNNVD-202010-1451
7.5
AV
AC
AU
C
I
A
发布：
2020-10-26
修订：
2024-11-21
pam_tacplus是英国Pawe? Krawczyk软件开发者的一款用于通过TACACS +（终端访问控制器访问控制系统）对用户进行身份验证的PAM模块。 pam_tacplus 1.5.1之前版本存在安全漏洞，该漏洞源于缺少对 RAND_bytes()/RAND_pseudo_bytes() 失败的检查，该漏洞可能导致使用非随机/可预测的session_id。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
