Updated pam packages that fix three security issues are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Pluggable Authentication Modules (PAM) provide a system whereby administrators can set up authentication policies without having to recompile programs that handle authentication.

It was discovered that the pam_namespace module executed the external script namespace.init with an unchanged environment inherited from an application calling PAM. In cases where such an environment was untrusted (for example, when pam_namespace was configured for setuid applications such as su or sudo), a local, unprivileged user could possibly use this flaw to escalate their privileges. (CVE-2010-3853)

It was discovered that the pam_env and pam_mail modules used root privileges while accessing user's files. A local, unprivileged user could use this flaw to obtain information, from the lines that have the KEY=VALUE format expected by pam_env, from an arbitrary file.
Also, in certain configurations, a local, unprivileged user using a service for which the pam_mail module was configured for, could use this flaw to obtain limited information about files or directories that they do not have access to. (CVE-2010-3435)

Note: As part of the fix for CVE-2010-3435, this update changes the default value of pam_env's configuration option user_readenv to 0, causing the module to not read user's ~/.pam_environment configuration file by default, as reading it may introduce unexpected changes to the environment of the service using PAM, or PAM modules consulted after pam_env.

It was discovered that the pam_xauth module did not verify the return values of the setuid() and setgid() system calls. A local, unprivileged user could use this flaw to execute the xauth command with root privileges and make it read an arbitrary input file.
(CVE-2010-3316)

Red Hat would like to thank Sebastian Krahmer of the SuSE Security Team for reporting the CVE-2010-3435 issue.

All pam users should upgrade to these updated packages, which contain backported patches to correct these issues.

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2010-0819 advisory.

    - fix insecure dropping of priviledges in pam_xauth       and pam_mail - CVE-2010-3316 (#637898), CVE-2010-3435 (#641335)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストは、GLSA-201206-31 で説明されている脆弱性の影響を受けます（Linux-PAM：複数の脆弱性）

Linux-PAM に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が特別に細工されたファイルを使用して、バッファオーバーフローを引き起こし、おそらく権限昇格またはサービス拒否を引き起こす可能性があります。さらに、ローカルの攻撃者が特別に細工されたプログラムまたはシンボリックリンク攻撃を実行して、データ損失または機密情報の漏洩を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.1.2 以前の Linux-PAM（別名 pam）の (1) pam_env および (2) pam_mail モジュールが、任意のユーザーアカウントに属するファイルやディレクトリへの読み取りアクセス時に、root 権限を使用します。これにより、ローカルユーザーが、ユーザーのホームディレクトリにある .pam_environment ファイルへのシンボリックリンク攻撃によって実証されています。 （CVE-2010-3435）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この更新では、pam_env、pam_namespace、pam_mail、pam_xauth モジュールの中程度の脆弱性が修正されます。デフォルトの構成（または、authconfig によって生成される構成）は、 pam_mail および pam_namespace の脆弱性の影響は受けません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3 つのセキュリティの問題を修正する、更新済みの pam パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3853）

pam_env と pam_mail モジュールがユーザーのファイルにアクセスする際に root 権限を使用していたことが明らかになりました。権限のないローカルユーザーがこの欠陥を使用し、任意のファイルから pam_env で予想される KEY=VALUE format フォーマットのラインから情報を取得することがあります。
また、特定の構成で、pam_mail モジュールの設定されたサービスを使用する権限のないローカルユーザーが、この欠陥を悪用し、アクセス権のないファイルやディレクトリに関する制限された情報を取得していました。（CVE-2010-3435）

注：CVE-2010-3435 の修正の一部として、読み込み時に PAM または pam_env に問い合わせた後の PAM を使用するサービスの環境に予期しない変更をする可能性があったため、この更新では pam_env のデフォルト値の設定オプションである user_readenv を 0 に変更し、pam_env モジュールがユーザーの ~/.pam_environment 設定ファイルをデフォルトで読み込まなくなっています。

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
（CVE-2010-3316）

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2010:0819 から：

3 つのセキュリティの問題を修正する、更新済みの pam パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。(CVE-2010-3853)

pam_mail モジュールがユーザーのファイルにアクセスする際に、root 権限を使用していたことが明らかになりました。特定の構成で、権限のないローカルユーザーがこの欠陥を利用して、アクセス権のないファイルやディレクトリに関する制限された情報を取得する可能性があります。
(CVE-2010-3435)

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
(CVE-2010-3316)

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

ID	Name	Product	Family	Published	Updated	Severity
50644	RHEL 6 : pam (RHSA-2010:0891)	Nessus	Red Hat Local Security Checks	11/18/2010	1/14/2021	high
68132	Oracle Linux 5 : pam (ELSA-2010-0819)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
59704	GLSA-201206-31：Linux-PAM：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/26/2012	1/6/2021	high
217208	Linux Distros のパッチ未適用の脆弱性: CVE-2010-3435	Nessus	Misc.	3/3/2025	3/3/2025	medium
50486	Fedora 13：pam-1.1.1-6.fc13（2010-17112）	Nessus	Fedora Local Security Checks	11/5/2010	1/11/2021	medium
50644	RHEL 6：pam（RHSA-2010:0891）	Nessus	Red Hat Local Security Checks	11/18/2010	1/14/2021	high
68132	Oracle Linux 5：pam（ELSA-2010-0819）	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high

Detections

Analytics

Plugins Search

high

high

high

medium

medium

high

high