CVE-2011-4966 in FreeRADIUS

Zusammenfassung

von VulDB • 22.06.2026

modules/rlm_unix/rlm_unix.c in FreeRADIUS vor Version 2.2.0 überprüft bei aktiviertem Unix-Modus für die Benutzerauthentifizierung das Ablaufdatum des Passworts in /etc/shadow nicht ordnungsgemäß, was es remote authentifizierten Nutzern ermöglicht, sich mit einem abgelaufenen Passwort zu authentifizieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 23.12.2011
• Veröffentlichung: 12.03.2013
• Moderieren: akzeptiert
• Eintrag: VDB-63739
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 6.0 (NVD)
• EPSS: 0.01382
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4966
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4966/