Red Hat セキュリティアドバイザリ 2015:1640 から：

1 件のセキュリティの問題を修正する更新済み pam パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

PAM の unix_pam モジュールの _unix_run_helper_binary() 関数が、ブロッキングパイプに書き込み、関数を応答不能にする可能性があります。unix_pam モジュールに大きなパスワードを提供することができる攻撃者が、この欠陥を悪用し、有効なユーザーアカウントを列挙したり、システムでサービス拒否を引き起こしたりする可能性があります。
(CVE-2015-3238)

Red Hat は、この問題を報告してくれた Trustwave SpiderLabs の Sebastien Macke 氏に感謝の意を表します。

すべての pam のユーザーは、バックポートされたパッチを含んでいるこの更新済みのパッケージにアップグレードし、この問題を訂正することが推奨されます。

1 件のセキュリティの問題を修正する更新済み pam パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

PAM の unix_pam モジュールの _unix_run_helper_binary() 関数が、ブロッキングパイプに書き込み、関数を応答不能にする可能性があります。unix_pam モジュールに大きなパスワードを提供することができる攻撃者が、この欠陥を悪用し、有効なユーザーアカウントを列挙したり、システムでサービス拒否を引き起こしたりする可能性があります。
(CVE-2015-3238)

Red Hat は、この問題を報告してくれた Trustwave SpiderLabs の Sebastien Macke 氏に感謝の意を表します。

すべての pam のユーザーは、バックポートされたパッチを含んでいるこの更新済みのパッケージにアップグレードし、この問題を訂正することが推奨されます。

USN-2935-1 で PAM での脆弱性が修正されました。更新には、一部の multiarch 環境でのアップグレードを防ぐ、パッケージの変更が含まれていました。この問題の修正を目的とした USN-2935-2 は、Ubuntu 12.04 LTS に対して不完全でした。この更新では、Ubuntu 12.04 LTS の問題が修正されます。

ご面倒をお掛けして申し訳ございません。

PAM の pam_userdb モジュールが、ハッシュ化パスワードを比較する際に、大文字小文字を区別しない方法を不適切に使用することが判明しました。ローカルの攻撃者がこの問題を利用して、ブルートフォース攻撃を簡単に実行する可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。（CVE-2013-7041）

Sebastian Krahmer 氏は、PAM の pam_timestamp モジュールがフィルタリングを不適切に実行することを発見しました。ローカルの攻撃者がこの問題を利用して、任意のファイルを作成したり、認証をバイパスしたりする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。（CVE-2014-2583）

Sebastien Macke 氏は、PAM の pam_unix モジュールが大きいパスワードを不適切に処理することを発見しました。ローカルの攻撃者が特定の環境でこの問題を利用して、ユーザー名を列挙したり、サービス拒否を引き起したりする可能性があります。（CVE-2015-3238）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201605-05 で説明されている脆弱性の影響を受けます（Linux-PAM：複数の脆弱性）

Linux-PAM に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、サービス拒否を引き起こし、ブルートフォース攻撃を実施し、ユーザー名列挙を実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

此 pam 更新修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-3238：允许使用 pam_unix 和 SELinux 发动 DoS 攻击 (bsc#934920)。

- CVE-2013-7041：以区分大小写的方式比较密码哈希 (bsc#854480)。

此非安全问题已得到修复：

- bsc#962220：/var/log/btmp 损坏时不发生失败

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:1640：

更新后的 pam 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

Red Hat 在此感谢 Trustwave SpiderLabs 的 Sebastien Macke 报告此问题。

建议所有 pam 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 pam 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

Red Hat 在此感谢 Trustwave SpiderLabs 的 Sebastien Macke 报告此问题。

建议所有 pam 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

USN-2935-1 修复了 PAM 中的漏洞。此更新包含一个封装变更，可防止在特定 multiarch 环境中进行升级。USN-2935-2 的预期目标是修复所述问题，但对 Ubuntu 12.04 LTS 而言并未完成任务。此更新修复了 Ubuntu 12.04 LTS 中的问题。

我们对不便之处表示抱歉。

已发现 PAM pam_userdb 模块比较哈希密码时，并未正确使用不区分大小写的方法。本地攻击者可能利用此问题，更轻易地发动暴力破解攻击。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 发现 PAM pam_timestamp 模块未正确执行筛选。本地攻击者可利用此问题创建任意文件，或可能绕过认证。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2583)

Sebastien Macke 发现 PAM pam_unix 模块未正确处理长密码。本地攻击者可能在特定环境中利用此问题枚举用户名，或是造成拒绝服务。(CVE-2015-3238)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201605-05 中所述漏洞的影响（Linux-PAM：多个漏洞）

    在 Linux-PAM 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成拒绝服务、发动暴力破解攻击以及执行用户名枚举。
  变通方案：

    目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
85526	Oracle Linux 6 / 7：pam（ELSA-2015-1640）	Nessus	Oracle Linux Local Security Checks	8/19/2015	10/22/2024	medium
85530	RHEL 6/7：pam（RHSA-2015:1640）	Nessus	Red Hat Local Security Checks	8/19/2015	10/24/2019	medium
90021	Ubuntu 12.04 LTS：pam の回帰（USN-2935-3）	Nessus	Ubuntu Local Security Checks	3/18/2016	1/12/2023	medium
91378	GLSA-201605-05：Linux-PAM：複数の脆弱性	Nessus	Gentoo Local Security Checks	5/31/2016	1/11/2021	medium
93163	SUSE SLES11 安全更新：pam (SUSE-SU-2016:1645-1)	Nessus	SuSE Local Security Checks	8/29/2016	1/19/2021	medium
85526	Oracle Linux 6 / 7：pam (ELSA-2015-1640)	Nessus	Oracle Linux Local Security Checks	8/19/2015	10/22/2024	medium
85530	RHEL 6 / 7：pam (RHSA-2015:1640)	Nessus	Red Hat Local Security Checks	8/19/2015	10/24/2019	medium
90021	Ubuntu 12.04 LTS：pam 回归 (USN-2935-3)	Nessus	Ubuntu Local Security Checks	3/18/2016	1/12/2023	medium
91378	GLSA-201605-05 : Linux-PAM：多个漏洞	Nessus	Gentoo Local Security Checks	5/31/2016	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium