There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Yubico pam-u2f before 1.1.1 has a logic issue that, depending on the pam-u2f configuration and the
    application used, could lead to a local PIN bypass. This issue does not allow user presence (touch) or
    cryptographic signature verification to be bypassed, so an attacker would still need to physically possess
    and interact with the YubiKey or another enrolled authenticator. If pam-u2f is configured to require PIN
    authentication, and the application using pam-u2f allows the user to submit NULL as the PIN, pam-u2f will
    attempt to perform a FIDO2 authentication without PIN. If this authentication is successful, the PIN
    requirement is bypassed. (CVE-2021-31924)

远程主机受到 GLSA-202208-11 中所述漏洞的影响（Yubico pam-u2f：本地 PIN 绕过漏洞）

  - Yubico pam-u2f 1.1.1 之前版本存在逻辑问题，根据所使用的 pam-u2f 配置和应用程序，该问题可导致本地 PIN 绕过。此问题不允许绕过用户存在（触摸）或加密签名验证，因此攻击者仍然需要实际拥有 YubiKey 或其他注册的身份验证器，并与之交互。如果 pam-u2f 配置为需要 PIN 认证，并且使用 pam-u2f 的应用程序允许用户提交 NULL 作为 PIN，则 pam-u2f 将尝试在没有 PIN 的情况下执行 FIDO2 认证。如果此验证成功，则会绕过 PIN 要求。(CVE-2021-31924)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Yubico pam-u2f 1.1.1 之前版本有一個邏輯問題，視 pam-u2f 組態和使用的應用程式而定，該問題可導致本機 PIN 略過。此問題不允許略過使用者存在 (touch) 或密碼編譯簽章驗證，因此攻擊者仍需實際擁有 YubiKey 或其他註冊的驗證器，並與之互動。如果 pam-u2f 設定為需要 PIN 驗證，並且使用 pam-u2f 的應用程式允許使用者提交 NULL 作為 PIN，則 pam-u2f 將嘗試在沒有 PIN 的情況下執行 FIDO2 驗證。如果此驗證成功，則會略過 PIN 要求。(CVE-2021-31924)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Yubico pam-u2f 1.1.1 之前版本存在逻辑问题，根据所使用的 pam-u2f 配置和应用程序，该问题可导致本地 PIN 绕过。此问题不允许绕过用户存在（触摸）或加密签名验证，因此攻击者仍然需要实际拥有 YubiKey 或其他注册的身份验证器，并与之交互。如果 pam-u2f 配置为需要 PIN 认证，并且使用 pam-u2f 的应用程序允许用户提交 NULL 作为 PIN，则 pam-u2f 将尝试在没有 PIN 的情况下执行 FIDO2 认证。如果此验证成功，则会绕过 PIN 要求。(CVE-2021-31924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202208-11 中所述的弱點影響 (Yubico pam-u2f：本機 PIN 略過弱點)

  - Yubico pam-u2f 1.1.1 之前版本有一個邏輯問題，視 pam-u2f 組態和使用的應用程式而定，該問題可導致本機 PIN 略過。此問題不允許略過使用者存在 (touch) 或密碼編譯簽章驗證，因此攻擊者仍需實際擁有 YubiKey 或其他註冊的驗證器，並與之互動。如果 pam-u2f 設定為需要 PIN 驗證，並且使用 pam-u2f 的應用程式允許使用者提交 NULL 作為 PIN，則 pam-u2f 將嘗試在沒有 PIN 的情況下執行 FIDO2 驗證。如果此驗證成功，則會略過 PIN 要求。(CVE-2021-31924)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.1.1 より前の Yubico pam-u2f にはロジックの問題があり、pam-u2f の構成と使用するアプリケーションによっては、ローカルの PIN バイパスが引き起こされる可能性があります。この問題ではユーザーの存在タッチまたは暗号署名認証をバイパスできないため、攻撃者はYubiKeyまたはその他の登録認証子を物理的に所有してやり取りする必要があります。pam-u2f が PIN 認証を必要とするように構成されており、pam-u2f を使用するアプリケーションによって、ユーザーが NULL を PIN として送信できる場合、pam-u2f は PIN なしの FIDO2 認証の実行を試みます。この認証が成功すると、PIN の要件がバイパスされます。CVE-2021-31924

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Yubico pam-u2f before 1.1.1 has a logic issue that, depending on the pam-u2f configuration and the     application used, could lead to a local PIN bypass. This issue does not allow user presence (touch) or     cryptographic signature verification to be bypassed, so an attacker would still need to physically possess     and interact with the YubiKey or another enrolled authenticator. If pam-u2f is configured to require PIN     authentication, and the application using pam-u2f allows the user to submit NULL as the PIN, pam-u2f will     attempt to perform a FIDO2 authentication without PIN. If this authentication is successful, the PIN     requirement is bypassed. (CVE-2021-31924)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202208-11 (Yubico pam-u2f: Local PIN Bypass vulnerability)

  - Yubico pam-u2f before 1.1.1 has a logic issue that, depending on the pam-u2f configuration and the     application used, could lead to a local PIN bypass. This issue does not allow user presence (touch) or     cryptographic signature verification to be bypassed, so an attacker would still need to physically possess     and interact with the YubiKey or another enrolled authenticator. If pam-u2f is configured to require PIN     authentication, and the application using pam-u2f allows the user to submit NULL as the PIN, pam-u2f will     attempt to perform a FIDO2 authentication without PIN. If this authentication is successful, the PIN     requirement is bypassed. (CVE-2021-31924)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
406204	Alpine: multiple pam-u2f packages: security update to 1.1.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	medium
406204	Alpine: multiple pam-u2f packages: security update to 1.1.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	medium
163987	GLSA-202208-11：Yubico pam-u2f：本地 PIN 绕过漏洞	Nessus	Gentoo Local Security Checks	8/10/2022	8/10/2022	medium
259169	Linux Distros 未修補的弱點：CVE-2021-31924	Nessus	Misc.	8/30/2025	9/2/2026	medium
259169	Linux Distros 未修补的漏洞：CVE-2021-31924	Nessus	Misc.	8/30/2025	9/2/2026	medium
163987	GLSA-202208-11：Yubico pam-u2f：本機 PIN 略過弱點	Nessus	Gentoo Local Security Checks	8/10/2022	8/10/2022	medium
259169	Linux Distros のパッチ未適用の脆弱性: CVE-2021-31924	Nessus	Misc.	8/30/2025	9/2/2026	medium
259169	Linux Distros Unpatched Vulnerability : CVE-2021-31924	Nessus	Misc.	8/30/2025	9/2/2026	medium
163987	GLSA-202208-11 : Yubico pam-u2f: Local PIN Bypass vulnerability	Nessus	Gentoo Local Security Checks	8/10/2022	8/10/2022	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium