CVE:CVE-2005-2963
CNNVD:CNNVD-200510-075
mod-auth-shadow是Apache HTTP Server用于认证/etc/shadow文件的模块。
mod_auth_shadow module 1.0，1.5 到 2.0如果启用了AuthShadow的话，则mod_auth_shadow模块会对所有使用require group指令的位置都使用shadow认证，即使已经指定了其他的认证机制，这个允许远程认证用户绕过安全限制。
solution:Upgrade mod_auth_shadow mod_auth_shadow to a higher version than 1.0,1.1,1.2,1.3,1.4,1.5,2.0,and avoid the version 1.0,1.1,1.2,1.3,1.4,1.5,2.0