远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0555 公告中提及的多个漏洞影响。

  - 当有多位用户登录控制台且有一位用户注销时，pam_console 未正确还原特定控制台设备的所有权，本地用户可能会利用此问题获得相关权限。
    (CVE-2007-1716)

  - OpenSSH 4.3p2（Fedora Core 6 亦或其他系统所使用）中的 linux_audit_record_event 函数存在不明漏洞，远程攻击者可利用此漏洞，通过特制的用户名将任意字符写入审计日志。注意：这些详细信息中的一部分获取自第三方信息。
    (CVE-2007-3102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 5：pam (ELSA-2007-0555)

critical Nessus 插件 ID 180622

版本 1.0