S/Key漏洞 CVE-2001-1169 CNNVD-200109-002
7.5
AV
AC
AU
C
I
A
发布：
2001-09-02
修订：
2008-09-05
S/Key的keyinit不能要求认证初始化一次性密码序列。提升特权的攻击者去用户账户创建新一次性密码用在其他可能使用S/Key认证的活动中，如sudo。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
