pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3853）

pam_env と pam_mail モジュールがユーザーのファイルにアクセスする際に root 権限を使用していたことが明らかになりました。権限のないローカルユーザーがこの欠陥を使用し、任意のファイルから pam_env で予想される KEY=VALUE format フォーマットのラインから情報を取得することがあります。
また、特定の構成で、pam_mail モジュールの設定されたサービスを使用する権限のないローカルユーザーが、この欠陥を悪用し、アクセス権のないファイルやディレクトリに関する制限された情報を取得していました。（CVE-2010-3435）

注：CVE-2010-3435 の修正の一部として、読み込み時に PAM または pam_env に問い合わせた後の PAM を使用するサービスの環境に予期しない変更をする可能性があったため、この更新では pam_env のデフォルト値の設定オプションである user_readenv を 0 に変更し、pam_env モジュールがユーザーの ~/.pam_environment 設定ファイルをデフォルトで読み込まなくなっています。

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
（CVE-2010-3316）

Red Hat セキュリティアドバイザリ 2010:0891 から :

3 つのセキュリティの問題を修正する更新済みの pam パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

Pluggable Authentication Modules (PAM) は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合 (pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど)、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。(CVE-2010-3853)

pam_env と pam_mail モジュールがユーザーのファイルにアクセスする際に root 権限を使用していたことが明らかになりました。権限のないローカルユーザーがこの欠陥を使用し、任意のファイルから pam_env で予想される KEY=VALUE format フォーマットのラインから情報を取得することがあります。
また、特定の設定では、pam_mail モジュールの設定されたサービスを使用する権限のないローカルユーザーが、この欠陥を悪用し、アクセス権のないファイルやディレクトリに関する制限された情報を取得していました。(CVE-2010-3435)

注意: CVE-2010-3435 の修正の一部として、読み込み時に PAM または pam_env に問い合わせた後の PAM を使用するサービスの環境に予期しない変更をする可能性があったため、この更新では pam_env のデフォルト値の設定オプションである user_readenv を 0 に変更し、pam_env モジュールがユーザーの ~/.pam_environment 設定ファイルをデフォルトで読み込まなくなっています。

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
(CVE-2010-3316)

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

pam で、複数の脆弱性が発見され、修正されました：

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を検証していませんでした。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります（CVE-2010-3316）。

pam_mail モジュールがユーザーのファイルにアクセスする際に、root 権限を使用していました。
特定の構成で、権限のないローカルユーザーがこの欠陥を利用して、アクセス権のないファイルやディレクトリに関する制限された情報を取得する可能性があります（CVE-2010-3435）。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります（CVE-2010-3853）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

この更新では、pam_env、pam_namespace、pam_mail、pam_xauth モジュールの中程度の脆弱性が修正されます。デフォルトの構成（または、authconfig によって生成される構成）は、 pam_mail および pam_namespace の脆弱性の影響は受けません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

USN-1140-1は、PAMの脆弱性を修正しました。回帰が見つかり、これにより cron が「Module is unknown（モジュールが不明です）」エラーで機能を停止しています。結果として、自動更新で構成されたシステムは、cron が再起動するまで、これらの更新がインストールされるまで、あるいはシステムが再起動されるまで更新されません。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Marcus Granado 氏は、PAM が非 ASCII ユーザー名の含まれる構成ファイルを適切に処理していないことを発見しました。リモートの攻撃者が、この欠陥を利用してサービス拒否を起こすことができます。または、別のユーザー名でログインアクセスを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。
（CVE-2009-0887）

PAM の pam_xauth、pam_env、pam_mail のモジュールが、操作実行中にドロップする権限を不適切に処理していることが判明しました。ローカルの攻撃者はこの欠陥を利用して、特定の任意のファイルを読み取り、機密情報にアクセスする可能性があります。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

PAM の pam_namespace モジュールが namespace.init スクリプト実行中に環境を不適切にクリーンアップしていることが判明しました。ローカルの攻撃者がこの欠陥を利用して、権限を取得する可能性があります。（CVE-2010-3853）

PAM の pam_xauth モジュールが特定のエラーを不適切に処理していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、特定の意図されていないファイルを削除する可能性があります。（CVE-2010-4706）

PAM の pam_xauth モジュールが特定のファイルプロパティを不適切に検証していることが判明しました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4707）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60901	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68144	Oracle Linux 6 : pam (ELSA-2010-0891)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	medium
50472	Mandriva Linux セキュリティアドバイザリ：pam（MDVSA-2010:220）	Nessus	Mandriva Local Security Checks	2010/11/4	2021/1/6	medium
50626	Fedora 12：pam-1.1.1-6.fc12（2010-17133）	Nessus	Fedora Local Security Checks	2010/11/18	2021/1/11	medium
55103	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：pamのリグレッション（USN-1140-2）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium