現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 pam 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

據發現，PAM 的 unix_pam 模組中，_unix_run_helper_binary() 函式可寫入封鎖管道，可能造成該函式無法回應。攻擊者若能向 unix_pam 模組提供大型密碼，就可利用此瑕疵列舉有效的使用者帳戶，或是在系統上造成拒絕服務。
(CVE-2015-3238)

Red Hat 要感謝 Trustwave SpiderLabs 的 Sebastien Macke 報告此問題。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端主機受到 GLSA-201605-05 中所述的弱點影響 (Linux-PAM：多個弱點)

    在 Linux-PAM 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務、發動暴力密碼破解攻擊以及執行使用者名稱列舉。
  因應措施：

    目前尚無已知的因應措施。

USN-2935-1 已修正 PAM 中的弱點。此更新含有一個套件封裝變更，可防止在特定 multiarch 環境中進行升級。USN-2935-2 預定修正問題，但對 Ubuntu 12.04 LTS 而言並未完成。此更新可修正 Ubuntu 12.04 LTS 中的問題。

由此給您帶來的不便，我們深表歉意。

據發現，PAM pam_userdb 模組比較雜湊密碼時，並未正確使用區分大小寫方法。本機攻擊者可能利用此問題，更輕易地發動暴力密碼破解攻擊。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 發現 PAM pam_timestamp 模組未正確執行篩選。本機攻擊者可利用此問題建立任意檔案，或可能繞過驗證。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2583)

Sebastien Macke 發現 PAM pam_unix 模組未正確處理大型密碼。本機攻擊者可能在特定環境中利用此問題列舉使用者名稱，或是造成拒絕服務。(CVE-2015-3238)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 pam 更新可修正兩個安全性問題。

已修正這些安全性問題：

- CVE-2015-3238：允許使用 pam_unix 和 SELinux 發動 DoS 攻擊 (bsc#934920)。

- CVE-2013-7041：以區分密碼大小寫的方式比較密碼雜湊 (bsc#854480)。

已修正此非安全性問題：

- bsc#962220：/var/log/btmp 損毀時不發生失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PAM の pam_userdb モジュールが、ハッシュ化パスワードを比較する際に、大文字小文字を区別しない方法を不適切に使用することが判明しました。ローカルの攻撃者がこの問題を利用して、ブルートフォース攻撃を簡単に実行する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2013-7041) 

Sebastian Krahmer 氏は、PAM の pam_timestamp モジュールがフィルタリングを不適切に実行することを発見しました。ローカルの攻撃者がこの問題を利用して、任意のファイルを作成したり、認証をバイパスしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2014-2583)

Sebastien Macke 氏は、PAM の pam_unix モジュールが大きいパスワードを不適切に処理することを発見しました。ローカルの攻撃者が特定の環境でこの問題を利用して、ユーザー名を列挙したり、サービス拒否を引き起したりする可能性があります。(CVE-2015-3238)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

マイナーなセキュリティ問題 CVE-2015-3238 を修正する更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.2.1 より前の Linux-PAM（別名：pam）の pam_unix モジュールにおける _unix_run_helper_binary 関数により、パスワードに直接アクセスできない場合に、ローカルのユーザーがユーザー名を列挙したり、大きなパスワードでサービス拒否（ハングアップ）を引き起こしたりする可能性があります。

このpamの更新では、次の問題が修正されます：

  - CVE-2015-3238：pam_unix を SELinux と共に使用すると、DoS 攻撃が引き起こされる可能性がありました（bsc#934920）。

  - /etc/nologinは存在するが空の場合に、syslogにヒントを記録します（bsc#1015565）。

  - /etc/nologinは存在するが空の場合に、syslogにヒントを記録します。（bsc#1015565）

  - BLOWFISHのサポートを構成するために、libowcrypt.so（存在する場合）のサポートを追加しました（bsc#1037824）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85530	RHEL 6 / 7：pam (RHSA-2015:1640)	Nessus	Red Hat Local Security Checks	2015/8/19	2019/10/24	medium
91378	GLSA-201605-05：Linux-PAM：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2021/1/11	medium
90021	Ubuntu 12.04 LTS：pam 迴歸 (USN-2935-3)	Nessus	Ubuntu Local Security Checks	2016/3/18	2023/1/12	medium
93163	SUSE SLES11 安全性更新：pam (SUSE-SU-2016:1645-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	medium
89996	Ubuntu 14.04 LTS : PAM の脆弱性 (USN-2935-1)	Nessus	Ubuntu Local Security Checks	2016/3/17	2024/8/27	medium
84481	Fedora 22：pam-1.1.8-19.fc22（2015-10830）	Nessus	Fedora Local Security Checks	2015/7/1	2021/1/11	medium
84520	Fedora 21：pam-1.1.8-19.fc21（2015-10848）	Nessus	Fedora Local Security Checks	2015/7/6	2021/1/11	medium
88438	F5 Networks BIG-IP：PAM の脆弱性（SOL17494）	Nessus	F5 Networks Local Security Checks	2016/1/28	2021/3/10	medium
100408	SUSE SLED12 / SLES12セキュリティ更新プログラム：pam （SUSE-SU-2017:1398-1）	Nessus	SuSE Local Security Checks	2017/5/25	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium