Oracle Linux 5：pam_krb5 (ELSA-2008-0907)

critical Nessus 插件 ID 67753

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

来自 Red Hat 安全公告 2008:0907：

更新后的 pam_krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

pam_krb5 模块允许识别可插拔认证模块 (PAM) 的应用程序通过在登录时获得用户凭据来使用 Kerberos 验证用户身份。

在 pam_krb5“existing_ticket”配置选项中发现一个缺陷。如果将系统配置为通过“existing_ticket”选项使用现有凭据缓存，则本地用户可能通过使用其他本地用户的凭据缓存来获得提升的权限。(CVE-2008-3825)

Red Hat 在此感谢 Stéphane Bertin 负责地披露此问题。

pam_krb5 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

解决方案

更新受影响的 pam_krb5 程序包。

另见

https://linux.oracle.com/errata/ELSA-2008-0907.html

插件详情

严重性: Critical

ID: 67753

文件名: oraclelinux_ELSA-2008-0907.nasl

版本: 1.10

类型: local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2013/7/12

最近更新时间: 2024/10/22

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 4.4

时间分数: 3.3

矢量: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2008-3825

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:pam_krb5

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

补丁发布日期: 2008/10/2

漏洞发布日期: 2008/10/3

参考资料信息

CVE: CVE-2008-3825

RHSA: 2008:0907