遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5825-2 公告中提及的一個弱點影響。

  - openSUSE Tumbleweed 1.5.2-6.1 版之前的 Linux-PAM 套件允許繞過 SSH 登入。如果使用者嘗試從無法透過 DNS 解析的 IP 位址連線，則 pam_access.so 模組不會正確地限制登入。在這種情況下，被拒絕存取機器的使用者仍可取得存取權。注意：此問題主要與 openSUSE Tumbleweed 和 openSUSE Factory 相關；它不會影響 Linux-PAM 上游。(CVE-2022-28321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：PAM 迴歸 (USN-5825-2)

critical Nessus Plugin ID 171011

版本 1.0