远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1483 公告中提及的多个漏洞的影响。

    libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

    在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。（CVE-2015-3245、CVE-2015-3246）

    Red Hat 在此感谢 Qualys 报告这些问题。

    建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：libuser (RHSA-2015:1483)

medium Nessus 插件 ID 84977

版本 2.26