ChromeOS 安全性團隊的 Kees Cook 發現，用於透過 PAM 堆疊設定環境變數的 PAM 模組 pam_env 中有一個緩衝區溢位，其允許執行任意程式碼。引數剖析過程中的其他問題允許拒絕服務。

舊的穩定發行版本 (lenny) 未受影響。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pam 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

在 pam_env 模組剖析使用者之「~/.pam_environment」檔案的方式中，發現堆疊型緩衝區溢位瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式損毀，或可能提升其權限。(CVE-2011-3148)

在 pam_env 模組擴充某些環境變數的方式中，發現拒絕服務瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式進入無限迴圈。(CVE-2011-3149)

Red Hat 要感謝 Google ChromeOS 團隊的 Kees Cook 報告 CVE-2011-3148 和 CVE-2011-3149 問題。

這些更新版 pam 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

當剖析使用者.pam_environment 檔案時，pam_env 模組容易受到堆疊溢位 (CVE-2011-3148) 和 DoS 情況 (CVE-2011-3149) 的影響。另外也已修正 pam_xauth 中的遺漏傳回值檢查。(CVE-2010-3316)

來自上游的低影響安全性更新。僅限微幅變更和安全性變更。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201206-31 中所述的弱點影響 (Linux-PAM：多個弱點)

    在 Linux-PAM 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可利用特製的檔案造成緩衝區溢位，可能進而導致權限提升或拒絕服務。此外，本機攻擊者還可執行特製的程式或符號連結攻擊，可能進而導致資料遺失或洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

當剖析使用者.pam_environment 檔案時，pam_env 模組容易受到堆疊溢位 (CVE-2011-3148) 和 DoS 情況 (CVE-2011-3149) 的影響。此外，pam_xauth 中遺漏的傳回值檢查也已修正 (CVE-2010-3316)。

在 pam_env 模組剖析使用者之「~/.pam_environment」檔案的方式中，發現堆疊型緩衝區溢位瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式損毀，或可能提升其權限。(CVE-2011-3148)

在 pam_env 模組擴充某些環境變數的方式中，發現拒絕服務瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式進入無限迴圈。(CVE-2011-3149)

Kees Cook 發現，PAM pam_env 模組未正確處理某些格式錯誤的環境檔案。本機攻擊者可利用此瑕疵，造成拒絕服務或可能取得權限。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2011-3148)

Kees Cook 發現，PAM pam_env 模組未正確處理變數擴充。本機攻擊者可利用此瑕疵造成拒絕服務。(CVE-2011-3149)

Stephane Chazelas 發現 PAM pam_motd 模組在執行 motd 指令碼時並未正確清理環境。在特定環境中，本機攻擊者可利用此瑕疵，以 root 身分執行任意程式碼並取得權限。

當剖析使用者.pam_environment 檔案時，pam_env 模組容易受到堆疊溢位 (CVE-2011-3148) 和 DoS 情況 (CVE-2011-3149) 的影響。

在 pam_env 模組剖析使用者之「~/.pam_environment」檔案的方式中，發現堆疊型緩衝區溢位瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此缺陷，造成應用程式損毀，或可能提升其權限。(CVE-2011-3148)

在 pam_env 模組擴充某些環境變數的方式中，發現拒絕服務瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此缺陷，造成應用程式進入無限迴圈。(CVE-2011-3149)

來自 Red Hat 安全性公告 2013:0521：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pam 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

在 pam_env 模組剖析使用者之「~/.pam_environment」檔案的方式中，發現堆疊型緩衝區溢位瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式損毀，或可能提升其權限。(CVE-2011-3148)

在 pam_env 模組擴充某些環境變數的方式中，發現拒絕服務瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式進入無限迴圈。(CVE-2011-3149)

Red Hat 要感謝 Google ChromeOS 團隊的 Kees Cook 報告 CVE-2011-3148 和 CVE-2011-3149 問題。

這些更新版 pam 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56622	Debian DSA-2326-1：pam - 數個弱點	Nessus	Debian Local Security Checks	2011/10/25	2021/1/11	medium
64768	RHEL 6 : pam (RHSA-2013:0521)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
56701	SuSE 10 安全性更新：pam (ZYPP 修補程式編號 7815)	Nessus	SuSE Local Security Checks	2011/11/3	2021/1/19	medium
57073	Fedora 15 : pam-1.1.5-1.fc15 (2011-16365)	Nessus	Fedora Local Security Checks	2011/12/12	2021/1/11	low
57126	SuSE 11.1 安全性更新：pam (SAT 修補程式編號 5342)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
59704	GLSA-201206-31 : Linux-PAM：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
75704	openSUSE 安全性更新：pam (openSUSE-SU-2011:1208-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
64955	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 pam	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
65152	CentOS 6 : pam (CESA-2013:0521)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
56629	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：pam 弱點 (USN-1237-1)	Nessus	Ubuntu Local Security Checks	2011/10/25	2019/9/19	medium
57002	Fedora 16 : pam-1.1.5-1.fc16 (2011-16390)	Nessus	Fedora Local Security Checks	2011/12/5	2021/1/11	low
57239	SuSE 10 安全性更新：pam (ZYPP 修補程式編號 7814)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
75991	openSUSE 安全性更新：pam (openSUSE-SU-2011:1204-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69719	Amazon Linux AMI：pam (ALAS-2013-160)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
68757	Oracle Linux 6 : pam (ELSA-2013-0521)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

low

medium

high

medium

medium

medium

medium

low

medium

medium

medium

medium