執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 pam 套件：- Linux-PAM 0.99.7.0 中的 pam_unix.so 讓內容相依的攻擊者得以登入密碼中只有兩個字元的密碼雜湊帳戶，此密碼儲存在 /etc/passwd 或 /etc/shadow 下。(CVE-2007-0003) - 1.0.4 之前的 Linux-PAM 未強制執行 /etc/shadow 所指定的最短密碼期限 (MINDAYS)，本機使用者因而得以繞過預定的安全性原則並比指定的時間提早變更密碼。(CVE-2009-0579) - 在 1.1.2 之前的 Linux-PAM (亦即 pam) 中，pam_xauth 模組內 pam_xauth.c 的 run_coprocess 函式未檢查 setuid、setgid 和 setgroups 系統呼叫的傳回值，本機使用者因而得以藉由執行需進行 pam_xauth PAM 檢查的程式來讀取任意檔案。(CVE-2010-3316) - 在 1.1.2 之前的 Linux-PAM (亦即 pam) 中，(1) pam_env 和 (2) pam_mail 模組在讀取存取屬於任意使用者帳戶的檔案及目錄時使用 root 權限，本機使用者可能因而得以藉由利用此檔案系統活動而取得敏感資訊，對使用者主目錄下之 .pam_environment 檔案發動的符號連結攻擊即為一例。(CVE-2010-3435) - 在 1.1.3 之前的 Linux-PAM (亦即 pam) 中，pam_namespace 模組的 pam_namespace.c 在執行 namespace.init 指令碼時，使用叫用應用程式或服務的環境，本機使用者因而得以藉由執行需進行 pam_namespace PAM 檢查的 setuid 程式而獲得權限，sudo 程式即為一例。(CVE-2010-3853) - Pam 的 pam_userdb 模組使用區分大小寫的方式來比對雜湊密碼，攻擊者易透過暴力密碼破解攻擊猜測出密碼。(CVE-2013-7041) - 在 Linux- PAM (亦即 pam) 1.1.8 中，pam_timestamp 模組的 pam_timestamp.c 讓本機使用者得以透過在(1) get_ruser 函式的 PAM_RUSER 值或 (2) check_tty 函式的 PAM_TTY 值 (format_timestamp_name 函式使用的值) 中使用 .. (點點)，建立任意檔案甚或可能繞過驗證。(CVE-2014-2583) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux-PAM (即 pam) 1.1.8 的 pam_timestamp 模組中，pam_timestamp.c 的多個目錄遊走弱點允許本機使用者透過 (1) get_ruser 函式的 PAM_RUSER 值或 (2) check_tty 函式的 PAM_TTY 值中的 .. (點點)
 (這是由 format_timestamp_name 函式使用)，建立任意檔案或可能繞過驗證。

Pam 的 pam_userdb 模組使用不區分大小寫的方式比對雜湊密碼，這會讓攻擊者更容易透過暴力密碼破解攻擊猜到密碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pam 的 pam_userdb 模組使用不區分大小寫的方法來比較雜湊密碼，這會讓攻擊者更容易透過暴力密碼破解攻擊猜到密碼。 (CVE-2013-7041)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，PAM pam_userdb 模組比較雜湊密碼時，並未正確使用區分大小寫方法。本機攻擊者可能利用此問題，更輕易地發動暴力密碼破解攻擊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 發現 PAM pam_timestamp 模組未正確執行篩選。本機攻擊者可利用此問題建立任意檔案，或可能繞過驗證。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-2583)

Sebastien Macke 發現 PAM pam_unix 模組未正確處理大型密碼。本機攻擊者可能在特定環境中利用此問題列舉使用者名稱，或是造成拒絕服務。(CVE-2015-3238)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201605-05 中所述的弱點影響 (Linux-PAM：多個弱點)

    在 Linux-PAM 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務、發動暴力密碼破解攻擊以及執行使用者名稱列舉。
  因應措施：

    目前尚無已知的因應措施。

修正輕微安全性問題和錯誤的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2935-1 已修正 PAM 中的弱點。此更新含有一個套件封裝變更，可防止在特定 multiarch 環境中進行升級。USN-2935-2 預定修正問題，但對 Ubuntu 12.04 LTS 而言並未完成。此更新可修正 Ubuntu 12.04 LTS 中的問題。

由此給您帶來的不便，我們深表歉意。

據發現，PAM pam_userdb 模組比較雜湊密碼時，並未正確使用區分大小寫方法。本機攻擊者可能利用此問題，更輕易地發動暴力密碼破解攻擊。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 發現 PAM pam_timestamp 模組未正確執行篩選。本機攻擊者可利用此問題建立任意檔案，或可能繞過驗證。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2583)

Sebastien Macke 發現 PAM pam_unix 模組未正確處理大型密碼。本機攻擊者可能在特定環境中利用此問題列舉使用者名稱，或是造成拒絕服務。(CVE-2015-3238)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 pam 更新可修正兩個安全性問題。

已修正這些安全性問題：

- CVE-2015-3238：允許使用 pam_unix 和 SELinux 發動 DoS 攻擊 (bsc#934920)。

- CVE-2013-7041：以區分密碼大小寫的方式比較密碼雜湊 (bsc#854480)。

已修正此非安全性問題：

- bsc#962220：/var/log/btmp 損毀時不發生失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129937	NewStart CGSL CORE 5.04 / MAIN 5.04：pam 多個弱點 (NS-SA-2019-0198)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
78297	Amazon Linux AMI：pam (ALAS-2014-354)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
218146	Linux Distros 未修補弱點：CVE-2013-7041	Nessus	Misc.	2025/3/4	2025/3/4	high
89996	Ubuntu 14.04 LTS：PAM 弱點 (USN-2935-1)	Nessus	Ubuntu Local Security Checks	2016/3/17	2024/8/27	medium
91378	GLSA-201605-05：Linux-PAM：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2021/1/11	medium
80090	Fedora 20 : pam-1.1.8-2.fc20 (2014-16350)	Nessus	Fedora Local Security Checks	2014/12/18	2021/1/11	medium
90021	Ubuntu 12.04 LTS：pam 迴歸 (USN-2935-3)	Nessus	Ubuntu Local Security Checks	2016/3/18	2023/1/12	medium
93163	SUSE SLES11 安全性更新：pam (SUSE-SU-2016:1645-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium

medium

medium