It was discovered that there was an issue in libpam-tacplus (a security module for using the TACACS+ authentication service) where shared secrets such as private server keys were being added in the clear to various logs.

For Debian 8 'Jessie', this issue has been fixed in libpam-tacplus version 1.3.8-2+deb8u1.

We recommend that you upgrade your libpam-tacplus packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the pam_tacplus package has been released.

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2730 advisory.

  - In support.c in pam_tacplus 1.3.8 through 1.5.1, the TACACS+ shared secret gets logged via syslog if the     DEBUG loglevel and journald are used. (CVE-2020-13881)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 9ホストには、dla-2730のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.8から1.5.1までのpam_tacplusのsupport.cで、DEBUG loglevelとjournaldが使用されている場合、TACACS +の共有秘密鍵がsyslogを通じて記録されます。（CVE-2020-13881）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libpam-tacplus（TACACS+認証サービスを使用するためのセキュリティモジュール）に問題があり、サーバー秘密鍵などの共有秘密鍵がさまざまなログに平文で追加されました。

Debian 8「Jessie」では、この問題はlibpam-tacplusバージョン1.3.8-2+deb8u1で修正されました。

お使いのlibpam-tacplusパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTSホストには、USN-4521-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.8から1.5.1までのpam_tacplusのsupport.cで、DEBUG loglevelとjournaldが使用されている場合、TACACS +の共有秘密鍵がsyslogを通じて記録されます。（CVE-2020-13881）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

據發現，libpam-tacplus (一個使用 TACACS + 驗證服務的安全性模組) 中有一個問題，會將私密伺服器金鑰等共用密碼新增到各種記錄中。

針對 Debian 8「Jessie」，已在 libpam-tacplus 的 1.3.8-2+deb8u1 版本中修正此問題。

建議您升級 libpam-tacplus 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Debian 9 主机上安装的一个程序包受到 dla-2730 公告中提及的一个漏洞影响。

  - 在 pam_tacplus 1.3.8 至 1.5.1 的 support.c 中，如果使用 DEBUG 日志级别和 journald，则 TACACS 与共享密码会通过 syslog 记录。(CVE-2020-13881)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 libpam-tacplus（使用 TACACS+ 身份验证服务的安全模块）中存在一个问题，即将个人服务器密钥等共享密码明确添加到多个日志中。

对于 Debian 8“Jessie”，已在 libpam-tacplus 版本 1.3.8-2+deb8u1 中修复此问题。

我们建议您升级 libpam-tacplus 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Debian 9 主機上安裝的一個套件受 dla-2730 公告中提及的一個弱點影響。

  - 在 pam_tacplus 1.3.8 到 1.5.1 的 support.c 中，如果使用 DEBUG loglevel 和 journald，則可透過 syslog 記錄 TACACS + 共用密碼。(CVE-2020-13881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-4521-1 advisory.

  - In support.c in pam_tacplus 1.3.8 through 1.5.1, the TACACS+ shared secret gets logged via syslog if the     DEBUG loglevel and journald are used. (CVE-2020-13881)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主機已安裝一個套件，該套件會受 USN-4521-1 公告中所提及的弱點影響。

  - 在 pam_tacplus 1.3.8 到 1.5.1 的 support.c 中，如果使用 DEBUG loglevel 和 journald，則可透過 syslog 記錄 TACACS + 共用密碼。(CVE-2020-13881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4521-1 公告中提及的漏洞的影响。

  - 在 pam_tacplus 1.3.8 至 1.5.1 的 support.c 中，如果使用 DEBUG 日志级别和 journald，则 TACACS 与共享密码会通过 syslog 记录。(CVE-2020-13881)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137248	Debian DLA-2239-1 : libpam-tacplus security update	Nessus	Debian Local Security Checks	2020/6/9	2024/3/7	high
140125	Photon OS 1.0: Pam_Tacplus PHSA-2020-1.0-0319	Nessus	PhotonOS Local Security Checks	2020/9/1	2020/9/2	high
140117	Photon OS 2.0: Pam_Tacplus PHSA-2020-2.0-0280	Nessus	PhotonOS Local Security Checks	2020/9/1	2020/9/2	high
152217	Debian DLA-2730-1 : libpam-tacplus - LTS security update	Nessus	Debian Local Security Checks	2021/8/4	2021/8/4	high
152217	Debian DLA-2730-1：libpam-tacplus - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	2021/8/4	2021/8/4	high
137248	Debian DLA-2239-1: libpam-tacplusセキュリティ更新	Nessus	Debian Local Security Checks	2020/6/9	2024/3/7	high
140701	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS：pam_tacplusの脆弱性（USN-4521-1）	Nessus	Ubuntu Local Security Checks	2020/9/21	2023/10/21	high
137248	Debian DLA-2239-1：libpam-tacplus 安全性更新	Nessus	Debian Local Security Checks	2020/6/9	2024/3/7	high
152217	Debian DLA-2730-1：libpam-tacplus - LTS 安全更新	Nessus	Debian Local Security Checks	2021/8/4	2021/8/4	high
137248	Debian DLA-2239-1：libpam-tacplus 安全更新	Nessus	Debian Local Security Checks	2020/6/9	2024/3/7	high
152217	Debian DLA-2730-1：libpam-tacplus - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/8/4	2021/8/4	high
140701	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : pam_tacplus vulnerability (USN-4521-1)	Nessus	Ubuntu Local Security Checks	2020/9/21	2023/10/21	high
140408	Photon OS 3.0: Pam_Tacplus PHSA-2020-3.0-0134	Nessus	PhotonOS Local Security Checks	2020/9/8	2020/9/9	high
140701	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：pam_tacplus 弱點 (USN-4521-1)	Nessus	Ubuntu Local Security Checks	2020/9/21	2023/10/21	high
140701	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：pam_tacplus 漏洞 (USN-4521-1)	Nessus	Ubuntu Local Security Checks	2020/9/21	2023/10/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high