來自 Red Hat 安全性公告 2010:0891：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pam 套件，可修正三個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員可在不重新編譯用於處理驗證之程式的情況下，直接設定驗證原則。

發現 pam_namespace 模組在從呼叫 PAM 之應用程式所繼承的不變環境下，執行了外部指令碼 namespace.init。如果這類環境未受信任 (例如：針對 su 或 sudo 等 setuid 應用程式設定 pam_namespace 時)，無權限的本機使用者就可能會利用此瑕疵，提升自己的權限。(CVE-2010-3853)

發現 pam_env 和 pam_mail 模組在存取使用者的檔案時使用了 root 權限。無權限的本機使用者可利用此瑕疵，從任意檔案中 pam_env 預期具有 KEY=VALUE 格式的命令列中，取得相關資訊。
此外，在特定組態中，如果無權限的本機使用者使用已設定 pam_mail 模組的服務，則可利用此瑕疵，取得其原本無權限存取的檔案或目錄限制資訊。(CVE-2010-3435)

注意：此更新屬於 CVE-2010-3435 修正項目的一部分，會將 pam_env 組態選項 user_readenv 的預設值變更為 0，使系統預設為不讓模組讀取使用者的 ~/.pam_environment 設定檔案，因為讀取該組態可能會導致在參照 pam_env 後，使用 PAM 或 PAM 模組的服務環境產生非預期變更。

發現 pam_xauth 模組不會驗證 setuid() 和 setgid() 系統呼叫的傳回值。無權限的本機使用者可利用此瑕疵，以 root 權限執行 xauth 命令，並且要求該命令讀取任意輸入檔案。
(CVE-2010-3316)

Red Hat 要感謝 SuSE 安全性團隊的 Sebastian Krahmer 報告 CVE-2010-3435 問題。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

来自 Red Hat 安全公告 2010:0891：

更新后的 pam 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限.(CVE-2010-3853)

已发现 pam_env 和 pam_mail 模块在访问用户的文件时使用了根权限。本地非特权用户可以利用此缺陷，从任意文件中具有 pam_env 所预期的 KEY=VALUE 格式的行里获得信息。
此外，在某些配置中，使用为其配置了 pam_mail 模块的服务的本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。(CVE-2010-3435)

注意：作为 CVE-2010-3435 补丁的一部分，此更新将 pam_env 的配置选项 user_readenv 的默认值更改为 0，从而导致该模块默认不读取用户的 ~/.pam_environment 配置文件，因为读取该文件可能导致意外更改到使用在 pam_env 后咨询的 PAM 或 PAM 模块的服务环境。

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Red Hat 在此感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2010-3435 问题。

所有 pam 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

遠端主機受到 GLSA-201206-31 中所述的弱點影響 (Linux-PAM：多個弱點)

    在 Linux-PAM 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可利用特製的檔案造成緩衝區溢位，可能進而導致權限提升或拒絕服務。此外，本機攻擊者還可執行特製的程式或符號連結攻擊，可能進而導致資料遺失或洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201206-31 中所述漏洞的影响（Linux-PAM：多个漏洞）

    在 Linux-PAM 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可使用特别构建的文件来造成缓冲区溢出，从而可能导致权限升级或拒绝服务。此外，本地攻击者可执行特别构建的程序或符号链接攻击，从而可能导致数据丢失或敏感信息泄露。
  变通方案：

    目前无任何已知的变通方案。

3 つのセキュリティの問題を修正する、更新済みの pam パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3853）

pam_env と pam_mail モジュールがユーザーのファイルにアクセスする際に root 権限を使用していたことが明らかになりました。権限のないローカルユーザーがこの欠陥を使用し、任意のファイルから pam_env で予想される KEY=VALUE format フォーマットのラインから情報を取得することがあります。
また、特定の構成で、pam_mail モジュールの設定されたサービスを使用する権限のないローカルユーザーが、この欠陥を悪用し、アクセス権のないファイルやディレクトリに関する制限された情報を取得していました。（CVE-2010-3435）

注：CVE-2010-3435 の修正の一部として、読み込み時に PAM または pam_env に問い合わせた後の PAM を使用するサービスの環境に予期しない変更をする可能性があったため、この更新では pam_env のデフォルト値の設定オプションである user_readenv を 0 に変更し、pam_env モジュールがユーザーの ~/.pam_environment 設定ファイルをデフォルトで読み込まなくなっています。

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
（CVE-2010-3316）

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

リモートホストは、GLSA-201206-31 で説明されている脆弱性の影響を受けます（Linux-PAM：複数の脆弱性）

Linux-PAM に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が特別に細工されたファイルを使用して、バッファオーバーフローを引き起こし、おそらく権限昇格またはサービス拒否を引き起こす可能性があります。さらに、ローカルの攻撃者が特別に細工されたプログラムまたはシンボリックリンク攻撃を実行して、データ損失または機密情報の漏洩を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2010:0891 から :

3 つのセキュリティの問題を修正する更新済みの pam パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

Pluggable Authentication Modules (PAM) は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合 (pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど)、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。(CVE-2010-3853)

pam_env と pam_mail モジュールがユーザーのファイルにアクセスする際に root 権限を使用していたことが明らかになりました。権限のないローカルユーザーがこの欠陥を使用し、任意のファイルから pam_env で予想される KEY=VALUE format フォーマットのラインから情報を取得することがあります。
また、特定の設定では、pam_mail モジュールの設定されたサービスを使用する権限のないローカルユーザーが、この欠陥を悪用し、アクセス権のないファイルやディレクトリに関する制限された情報を取得していました。(CVE-2010-3435)

注意: CVE-2010-3435 の修正の一部として、読み込み時に PAM または pam_env に問い合わせた後の PAM を使用するサービスの環境に予期しない変更をする可能性があったため、この更新では pam_env のデフォルト値の設定オプションである user_readenv を 0 に変更し、pam_env モジュールがユーザーの ~/.pam_environment 設定ファイルをデフォルトで読み込まなくなっています。

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
(CVE-2010-3316)

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Updated pam packages that fix three security issues are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Pluggable Authentication Modules (PAM) provide a system whereby administrators can set up authentication policies without having to recompile programs that handle authentication.

It was discovered that the pam_namespace module executed the external script namespace.init with an unchanged environment inherited from an application calling PAM. In cases where such an environment was untrusted (for example, when pam_namespace was configured for setuid applications such as su or sudo), a local, unprivileged user could possibly use this flaw to escalate their privileges. (CVE-2010-3853)

It was discovered that the pam_env and pam_mail modules used root privileges while accessing user's files. A local, unprivileged user could use this flaw to obtain information, from the lines that have the KEY=VALUE format expected by pam_env, from an arbitrary file.
Also, in certain configurations, a local, unprivileged user using a service for which the pam_mail module was configured for, could use this flaw to obtain limited information about files or directories that they do not have access to. (CVE-2010-3435)

Note: As part of the fix for CVE-2010-3435, this update changes the default value of pam_env's configuration option user_readenv to 0, causing the module to not read user's ~/.pam_environment configuration file by default, as reading it may introduce unexpected changes to the environment of the service using PAM, or PAM modules consulted after pam_env.

It was discovered that the pam_xauth module did not verify the return values of the setuid() and setgid() system calls. A local, unprivileged user could use this flaw to execute the xauth command with root privileges and make it read an arbitrary input file.
(CVE-2010-3316)

Red Hat would like to thank Sebastian Krahmer of the SuSE Security Team for reporting the CVE-2010-3435 issue.

All pam users should upgrade to these updated packages, which contain backported patches to correct these issues.

The remote host is affected by the vulnerability described in GLSA-201206-31 (Linux-PAM: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Linux-PAM. Please       review the CVE identifiers referenced below for details.
  Impact :

    A local attacker could use specially crafted files to cause a buffer       overflow, possibly resulting in privilege escalation or Denial of       Service. Furthermore, a local attacker could execute specially crafted       programs or symlink attacks, possibly resulting in data loss or       disclosure of sensitive information.
  Workaround :

    There is no known workaround at this time.

The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2010-0891 advisory.

    - fix insecure dropping of priviledges in pam_xauth, pam_env,       and pam_mail - CVE-2010-3316 (#637898), CVE-2010-3435 (#641335)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68144	Oracle Linux 6：pam (ELSA-2010-0891)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
68144	Oracle Linux 6：pam (ELSA-2010-0891)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
59704	GLSA-201206-31 : Linux-PAM：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
59704	GLSA-201206-31 : Linux-PAM：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
50644	RHEL 6：pam（RHSA-2010:0891）	Nessus	Red Hat Local Security Checks	2010/11/18	2021/1/14	high
59704	GLSA-201206-31：Linux-PAM：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
68144	Oracle Linux 6 : pam (ELSA-2010-0891)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
50644	RHEL 6 : pam (RHSA-2010:0891)	Nessus	Red Hat Local Security Checks	2010/11/18	2021/1/14	high
59704	GLSA-201206-31 : Linux-PAM: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
68144	Oracle Linux 6 : pam (ELSA-2010-0891)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high