来自 Red Hat 安全公告 2013:0521：

更新后的 pam 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

在 pam_env 模块解析用户“~/.pam_environment”文件的方式中发现基于堆栈的缓冲区溢出缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷使应用程序崩溃，或可能升级其权限。(CVE-2011-3148)

在 pam_env 模块扩展某些环境变量的方式中发现拒绝服务缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷导致应用程序进入无限循环。(CVE-2011-3149)

Red Hat 在此感谢 Google ChromeOS 团队的 Kees Cook 报告 CVE-2011-3148 和 CVE-2011-3149 问题。

这些更新后的 pam 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 pam 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

在 pam_env 模块解析用户“~/.pam_environment”文件的方式中发现基于堆栈的缓冲区溢出缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷造成应用程序崩溃，或可能升级其权限。(CVE-2011-3148)

在 pam_env 模块扩展某些环境变量的方式中发现拒绝服务缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷造成应用程序进入无限循环。(CVE-2011-3149)

来自上游的较低影响的安全更新。仅限次要的安全变更。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在解析用户的 .pam_environment 文件时，pam_env 模块容易出现堆栈溢出 (CVE-2011-3148) 和 DoS 的情况 (CVE-2011-3149)。此外，还修复了 pam_xauth 中缺少返回值检查的问题。(CVE-2010-3316)

來自 Red Hat 安全性公告 2013:0521：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pam 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

在 pam_env 模組剖析使用者之「~/.pam_environment」檔案的方式中，發現堆疊型緩衝區溢位瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式損毀，或可能提升其權限。(CVE-2011-3148)

在 pam_env 模組擴充某些環境變數的方式中，發現拒絕服務瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式進入無限迴圈。(CVE-2011-3149)

Red Hat 要感謝 Google ChromeOS 團隊的 Kees Cook 報告 CVE-2011-3148 和 CVE-2011-3149 問題。

這些更新版 pam 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

在 pam_env 模組剖析使用者之「~/.pam_environment」檔案的方式中，發現堆疊型緩衝區溢位瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此缺陷，造成應用程式損毀，或可能提升其權限。(CVE-2011-3148)

在 pam_env 模組擴充某些環境變數的方式中，發現拒絕服務瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此缺陷，造成應用程式進入無限迴圈。(CVE-2011-3149)

當剖析使用者.pam_environment 檔案時，pam_env 模組容易受到堆疊溢位 (CVE-2011-3148) 和 DoS 情況 (CVE-2011-3149) 的影響。

Kees Cook 發現，PAM pam_env 模組未正確處理某些格式錯誤的環境檔案。本機攻擊者可利用此瑕疵，造成拒絕服務或可能取得權限。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-3148)

Kees Cook 發現，PAM pam_env 模組未正確處理變數擴充。本機攻擊者可利用此瑕疵造成拒絕服務。(CVE-2011-3149)

Stephane Chazelas 發現 PAM pam_motd 模組在執行 motd 指令碼時並未正確清理環境。在特定環境中，本機攻擊者可利用此瑕疵，以 root 身分執行任意程式碼並取得權限。

來自上游的低影響安全性更新。僅限微幅變更和安全性變更。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當剖析使用者.pam_environment 檔案時，pam_env 模組容易受到堆疊溢位 (CVE-2011-3148) 和 DoS 情況 (CVE-2011-3149) 的影響。另外也已修正 pam_xauth 中的遺漏傳回值檢查。(CVE-2010-3316)

ID	Name	Product	Family	Published	Updated	Severity
68757	Oracle Linux 6：pam (ELSA-2013-0521)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	medium
69719	Amazon Linux AMI：pam (ALAS-2013-160)	Nessus	Amazon Linux Local Security Checks	9/4/2013	4/18/2018	medium
57002	Fedora 16：pam-1.1.5-1.fc16 (2011-16390)	Nessus	Fedora Local Security Checks	12/5/2011	1/11/2021	low
57239	SuSE 10 安全更新：pam（ZYPP 修补程序编号 7814）	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	medium
68757	Oracle Linux 6 : pam (ELSA-2013-0521)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	medium
69719	Amazon Linux AMI：pam (ALAS-2013-160)	Nessus	Amazon Linux Local Security Checks	9/4/2013	4/18/2018	medium
75991	openSUSE 安全性更新：pam (openSUSE-SU-2011:1204-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
56629	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：pam 弱點 (USN-1237-1)	Nessus	Ubuntu Local Security Checks	10/25/2011	9/19/2019	medium
57002	Fedora 16 : pam-1.1.5-1.fc16 (2011-16390)	Nessus	Fedora Local Security Checks	12/5/2011	1/11/2021	low
57239	SuSE 10 安全性更新：pam (ZYPP 修補程式編號 7814)	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

low

medium

medium

medium

medium

medium

low

medium