Sebastian Krahmer discovered that opie, a system that makes it simple to use One-Time passwords in applications, is prone to a privilege escalation (CVE-2011-2490 ) and an off-by-one error, which can lead to the execution of arbitrary code (CVE-2011-2489 ). Adam Zabrocki and Maksymilian Arciemowicz also discovered another off-by-one error (CVE-2010-1938 ), which only affects the lenny version as the fix was already included in squeeze.

Maksymilian Arciemowicz and Adam Zabrocki discovered that OPIE incorrectly handled long usernames. A remote attacker could exploit this with a crafted username and make applications linked against libopie crash, leading to a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Sebastian Krahmer 氏は、アプリケーションでのワンタイムパスワードの使用を簡単にするシステムである opie が、権限昇格（CVE-2011-2490)、および off-by-one エラーに脆弱であり、任意のコード実行につながる可能性があることを発見しました（CVE-2011-2489）。また、Adam Zabrocki 氏と Maksymilian Arciemowicz 氏も、別の off-by-one エラー（CVE-2010-1938）を発見しており、これは squeeze がすでに修正に含まれているので、lenny バージョンだけに影響します。

USN-955-1 fixed vulnerabilities in OPIE. This update provides rebuilt libpam-opie packages against the updated libopie library.

Maksymilian Arciemowicz and Adam Zabrocki discovered that OPIE incorrectly handled long usernames. A remote attacker could exploit this with a crafted username and make applications linked against libopie crash, leading to a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

OPIE で長いユーザー名が不適切に処理されることを、Maksymilian Arciemowicz および Adam Zabrocki が見つけました。リモートの攻撃者が、細工されたユーザー名でこれを悪用し、アプリケーションを libopie クラッシュにリンクし、サービス拒否を引き起こす可能性があります。

Maksymilian Arciemowicz 和 Adam Zabrocki 已发现 OPIE 未正确处理长用户名。远程攻击者可通过构建用户名来利用此缺陷，并使链接 libopie 的应用程序崩溃，从而导致拒绝服务。

Maksymilian Arciemowicz 與 Adam Zabrocki 發現 OPIE 處理超長使用者名稱的方式不正確。遠端攻擊者可透過特製的使用者名稱來惡意利用這一點，並使連結到 libopie 的應用程式損毀，導致拒絕服務。

Sebastian Krahmer 发现 opie（使在应用程序中使用一次性密码变得简单的系统）容易受到一个权限升级 (CVE-2011-2490) 和一个差一错误的影响，进而导致任意代码执行 (CVE-2011-2489)。Adam Zabrocki 和 Maksymilian Arciemowicz 也发现另一个差一错误 (CVE-2010-1938)，此错误仅影响 lenny 版本，因为 squeeze 中已包含补丁。

USN-955-1 で OPIE の脆弱性が修正されました。この更新は、更新済みの libopie ライブラリに対して、再構築された libpam-opie パッケージを提供します。

OPIE で長いユーザー名が不適切に処理されることを、Maksymilian Arciemowicz および Adam Zabrocki が見つけました。リモートの攻撃者が、細工されたユーザー名でこれを悪用し、アプリケーションを libopie クラッシュにリンクし、サービス拒否を引き起こす可能性があります。

Sebastian Krahmer 發現 opie (使在應用程式中使用一次性密碼變得簡單的系統) 容易受到權限提升 (CVE-2011-2490 ) 和差一錯誤的影響，可進而導致任意程式碼執行 (CVE-2011-2489)。Adam Zabrocki 和 Maksymilian Arciemowicz 也發現另一個差一錯誤 (CVE-2010-1938)，此錯誤僅影響 lenny 版本，因為 squeeze 中已包含修正。

ID	Name	Product	Family	Published	Updated	Severity
55641	Debian DSA-2281-1 : opie - several vulnerabilities	Nessus	Debian Local Security Checks	7/22/2011	1/4/2021	high
65125	Ubuntu 9.04 / 9.10 / 10.04 LTS : opie vulnerability (USN-955-1)	Nessus	Ubuntu Local Security Checks	3/9/2013	9/19/2019	high
55641	Debian DSA-2281-1：opie - いくつかの脆弱性	Nessus	Debian Local Security Checks	7/22/2011	1/4/2021	high
47111	Ubuntu 9.04 / 9.10 / 10.04 LTS : libpam-opie vulnerability (USN-955-2)	Nessus	Ubuntu Local Security Checks	6/22/2010	9/19/2019	high
65125	Ubuntu 9.04 / 9.10 / 10.04 LTS：opie の脆弱性（USN-955-1）	Nessus	Ubuntu Local Security Checks	3/9/2013	9/19/2019	high
65125	Ubuntu 9.04 / 9.10 / 10.04 LTS：opie 漏洞 (USN-955-1)	Nessus	Ubuntu Local Security Checks	3/9/2013	9/19/2019	high
65125	Ubuntu 9.04 / 9.10 / 10.04 LTS：opie 弱點 (USN-955-1)	Nessus	Ubuntu Local Security Checks	3/9/2013	9/19/2019	high
55641	Debian DSA-2281-1：opie - 数个漏洞	Nessus	Debian Local Security Checks	7/22/2011	1/4/2021	high
47111	Ubuntu 9.04/9.10/10.04 LTS：libpam-opie の脆弱性（USN-955-2）	Nessus	Ubuntu Local Security Checks	6/22/2010	9/19/2019	high
55641	Debian DSA-2281-1：opie - 數個弱點	Nessus	Debian Local Security Checks	7/22/2011	1/4/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high