运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libuser 程序包受到多个漏洞的影响：

  - 在低于 0.56.13-8 的 libuser 版本和低于 0.60-7 的 libuser 0.60 版本（用于 usermode 程序包的 userhelper 程序）中，可直接修改 /etc/passwd，本地用户可利用此漏洞，通过在修改期间构造错误，造成拒绝服务（不一致的文件状态）。注意：同时利用此问题和 CVE-2015-3245 即可获取权限。(CVE-2015-3246)

  - 在低于 0.56.13-8 的 libuser 版本和低于 0.60-7 的 0.60 版本（用于 usermode 程序包的 userhelper 程序）中，chfn 函数存在黑名单不完整漏洞，本地用户可利用此漏洞，通过 GECOS 字段中的换行符，造成拒绝服务（/etc/passwd 损坏）。(CVE-2015-3245)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：libuser 多个漏洞 (NS-SA-2021-0044)

medium Nessus 插件 ID 147366

版本 1.5