远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1483 公告中提及的多个漏洞的影响。

    libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

    在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。（CVE-2015-3245、CVE-2015-3246）

    Red Hat 在此感谢 Qualys 报告这些问题。

    建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

适用于 CVE-2015-3245、CVE-2015-3246 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libuser（一个实现标准化接口的库，用于操控和管理用户及群组帐户）中发现两个安全漏洞，本地用户可利用这两个漏洞导致拒绝服务或权限升级。

CVE-2015-3245 低于 0.56.13-8 版的 libuser 版本和低于 0.60-7 的 0.60 版 libuser（如 usermode 程序包的 userhelper 程序所用）的 chfn 函数中存在不完整黑名单漏洞，允许本地用户通过 GECOS 字段中的换行符造成拒绝服务（/etc/passwd 崩溃）。

CVE-2015-3246 低于 0.56.13-8 版的 libuser 版本和低于 0.60-7 版的 0.60 版 libuser（如 usermode 程序包的 userhelper 程序所用） 会直接修改 /etc/passwd，通过在修改期间造成错误，允许本地用户造成拒绝服务（不一致的文件状态）。
注意：此问题可与 CVE-2015-3245 结合来取得权限。

此外，usermode 程序包（以 libuser 为基础）根据更新后的版本的进行了重建。

针对 Debian 7“Wheezy”，这些问题已在

libuser 1:0.56.9.dfsg.1-1.2+deb7u1 usermode 1.109-1+deb7u2

建议您升级 libuser 和 usermode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

來自 Red Hat 安全性公告 2015:1483：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libuser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3245、CVE-2015-3246)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 libuser 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3245、CVE-2015-3246)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libuser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3245、CVE-2015-3246)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 libuser 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1482：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libuser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3245、CVE-2015-3246)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 libuser 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

ID	Name	Product	Family	Published	Updated	Severity
84977	RHEL 7：libuser (RHSA-2015:1483)	Nessus	Red Hat Local Security Checks	7/24/2015	3/20/2025	medium
85134	Fedora 22：libuser-0.62-1.fc22 (2015-12301)	Nessus	Fedora Local Security Checks	7/31/2015	1/11/2021	high
85167	Fedora 21：libuser-0.62-1.fc21 (2015-12064)	Nessus	Fedora Local Security Checks	8/3/2015	1/11/2021	high
91108	Debian DLA-468-1：libuser 安全更新	Nessus	Debian Local Security Checks	5/13/2016	1/11/2021	high
84975	Oracle Linux 7：libuser (ELSA-2015-1483)	Nessus	Oracle Linux Local Security Checks	7/24/2015	11/1/2024	medium
85004	Scientific Linux 安全性更新：SL7.x x86_64 上的 libuser	Nessus	Scientific Linux Local Security Checks	7/27/2015	1/14/2021	high
85029	CentOS 6 : libuser (CESA-2015:1482)	Nessus	CentOS Local Security Checks	7/28/2015	1/4/2021	high
85115	Oracle Linux 6：libuser (ELSA-2015-1482)	Nessus	Oracle Linux Local Security Checks	7/30/2015	10/22/2024	medium
85210	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libuser	Nessus	Scientific Linux Local Security Checks	8/4/2015	1/14/2021	high

Detections

Analytics

Plugins Search

medium

high

high

high

medium

high

high

medium

high