在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給其他本機使用者。(CVE-2007-1716)

在 PAM 程式庫將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

這些更新版套件也可修正下列錯誤：

- 在某些情況下，用於複製 X11 驗證 Cookie 的 pam_xauth 模組並未重設 'XAUTHORITY' 變數，進而在使用 su 命令時造成不必要的延遲。

- 計算密碼相似度時，若在 '/etc/pam.d/system-auth' 中設定 'difok=x' (其中 'x' 為需要變更的字元數)，則 pam_cracklib 會忽略對密碼之最後一個字元的變更。這會導致本應成功的密碼變更失敗，並出現下列錯誤訊息：

BAD PASSWORD: 與舊密碼過於相似。

此問題已在這些更新版套件中解決。

- 若尚未在「/etc/security/limits.conf」組態檔中設定使用者工作階段的執行優先順序，則為使用者工作階段設定系統資源限制的 pam_limits 模組會將其重設為「0」。

這些更新版套件新增了下列增強功能：

- 新 PAM 模組 pam_tally2 允許在達到最大登入失敗嘗試次數後鎖定帳戶。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 pam 套件，可修正兩個安全性瑕疵、解決兩個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員可在不重新編譯用於處理驗證之程式的情況下，直接設定驗證原則。

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給其他本機使用者。(CVE-2007-1716)

在 PAM 程式庫將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

這些更新版套件也可修正下列錯誤：

* 在某些情況下，用於複製 X11 驗證 Cookie 的 pam_xauth 模組並未重設 'XAUTHORITY' 變數，進而在使用 su 命令時造成不必要的延遲。

* 計算密碼相似度時，若在「/etc/pam.d/system-auth」中設定「difok=x」(其中「x」為需要變更的字元數)，則 pam_cracklib 會忽略對密碼之最後一個字元的變更。這會導致本應成功的密碼變更失敗，並出現下列錯誤訊息：

BAD PASSWORD: 與舊密碼過於相似。

此問題已在這些更新版套件中解決。

* 若尚未在「/etc/security/limits.conf」組態檔中設定使用者工作階段的執行優先順序，則為使用者工作階段設定系統資源限制的 pam_limits 模組會將其重設為「0」。

這些更新版套件新增了下列增強功能：

* 新 PAM 模組 pam_tally2，其允許在達到最大登入失敗嘗試次數後鎖定帳戶。

所有 PAM 使用者皆應升級至這些更新版套件，其可解決這些問題並新增此增強功能。

在 Linux 核心處理某些 SG_IO 命令的方式中發現一個瑕疵。能夠存取某些裝置檔案的主控台使用者具有損毀可錄製 CD 光碟機的能力。已將 pam_console 處理這些檔案之權限的方式修改為不允許存取。此變更也需要修改 cdrecord 應用程式。
(CVE-2004-0813)

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給未經授權的使用者。(CVE-2007-1716)

pam_unix 模組提供對於標準 /etc/passwd 與 /etc/shadow 檔案的驗證。pam_stack 模組提供對於堆疊 PAM 組態檔案的支援。這些模組都發生了少量記憶體洩漏，這導致應用程式在某些處理程序中重複呼叫 PAM 驗證時發生問題。

來自 Red Hat 安全性公告 2007:0465：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 pam 套件，可解決數個錯誤和安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員可在不重新編譯用於處理驗證之程式的情況下，直接設定驗證原則。

在 Linux 核心處理某些 SG_IO 命令的方式中發現一個瑕疵。能夠存取某些裝置檔案的主控台使用者具有損毀可錄製 CD 光碟機的能力。已將 pam_console 處理這些檔案之權限的方式修改為不允許存取。此變更也需要修改 cdrecord 應用程式。
(CVE-2004-0813)

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給未經授權的使用者。(CVE-2007-1716)

pam_unix 模組提供對於標準 /etc/passwd 與 /etc/shadow 檔案的驗證。pam_stack 模組提供對於堆疊 PAM 組態檔案的支援。這些模組都發生了少量記憶體洩漏，這導致應用程式在某些處理程序中重複呼叫 PAM 驗證時發生問題。

所有 PAM 使用者皆應升級至這些更新版套件，其可解決這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0555 公告中提及的多個弱點影響。

  - 當有多個使用者登入主控台且有一個使用者登出時，pam_console 不會正確還原特定主控台裝置的擁有權，本機使用者可利用此問題取得特權。
    (CVE-2007-1716)

  - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所使用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而可以透過特製的使用者名稱將任意字元寫入稽核記錄。注意：上述詳細資料中有部分是來自第三方資訊。
    (CVE-2007-3102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

問題描述：

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給其他本機使用者。(CVE-2007-1716)

在 PAM 程式庫將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可能會誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

這些更新版套件也可修正下列錯誤：

- '/etc/shadow' 中截斷的 MD5 雜湊密碼被視為有效處理，進而導致不安全且無效的密碼。

- pam_namespace 模組並未將內容名稱轉換為原始格式，且在某些情況下未取消掛載多重具現化的目錄。這在 pam_namespace 組態檔 '/etc/security/namespace.conf' 中使用未知使用者名稱時也會遭到損毀。

- pam_selinux 模組並未正確重新標籤控制 tty，且在某些情況下並未傳送有關稽核子系統之使用者角色和層級變更的完整資訊。

這些更新版套件已新增下列增強功能：

- pam_limits 模組現可支援置入 /etc/security/limits.d/ 目錄的額外組態檔剖析。
 這些檔案會在主組態檔後讀取。

- 當使用者因登入工作階段數量、使用者來源和登入時間而遭拒無法存取時，模組 pam_limits、pam_access 和 pam_time 現會傳送訊息至稽核子系統。

- pam_unix 模組安全性內容現已改善。
 在 setuid 協助程式二進位 unix_chkpwd 中，使用者驗證不需要的功能已移至新的非 setuid 協助程式二進位 unix_update。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60308	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67055	CentOS 4 : pam (CESA-2007:0737)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
60202	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67517	Oracle Linux 3 : pam (ELSA-2007-0465)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
180622	Oracle Linux 5：pam (ELSA-2007-0555)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60297	Scientific Linux 安全性更新：SL5.x 上的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

low

low

critical

medium