Linux-PAM（也称为 pam）1.1.8 的 pam_timestamp 模块中 pam_timestamp.c 中存在多个目录遍历漏洞，允许本地用户通过 format_timestamp_name 函数使用的
(1) get_ruser 函数的 PAM_RUSER 值或 (2) check_tty 函数的 PAM_TTY 值中的 ..（点点），来创建任意文件或可能绕过认证。

Pam 的 pam_userdb 模块使用不区分大小写的方法来比较哈希的密码，这使攻击者更容易通过蛮力攻击猜中密码。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 pam 程序包：- Linux-PAM 0.99.7.0 中的 pam_unix.so 允许环境相关的攻击者登录密码为哈希（存储在 /etc/passwd or /etc/shadow，只有两个字符）的帐户。(CVE-2007-0003) - 在 1.0.4 之前的 Linux-PAM 不会执行 /etc/shadow 规定的最短使用期限 (MINDAYS)，允许本地用户绕过预期安全策略，并且比规定的时间更早变更密码。(CVE-2009-0579) - 在 1.1.2 之前的 Linux-PAM（亦称 pam）中，pam_xauth 模块的 pam_xauth.c 中的 run_coprocess 函数不会检查 setuid、setgid 和 setgroups 系统调用的返回值，从而允许本地用户通过执行依赖 pam_xauth PAM 检查的程序读取任意文件。(CVE-2010-3316) - 在 1.1.2 之前的 Linux-PAM（亦称 pam）中的 (1) pam_env 和 (2) pam_mail 模块在读取访问属于任意用户帐户的文件和目录期间使用根权限，可能允许本地用户利用此文件系统活动获取敏感信息，在用户主目录的 .pam_environment 文件的 symlink 攻击即是一例。(CVE-2010-3435) - 在 1.1.3 之前的 Linux-PAM（亦称 pam）中，pam_namespace 模块的 pam_namespace.c 在执行 namespace.init 脚本期间使用调用应用程序或服务的环境，可能允许本地用户通过运行依赖 pam_namespace PAM 检查的 setuid 程序获得权限，sudo 程序即是一例。(CVE-2010-3853) - Pam 的 pam_userdb 模块使用不区分大小写的方法比较哈希的密码，使攻击者更易于通过暴力密码破解攻击猜测密码。(CVE-2013-7041) - 在用于 Linux-PAM（亦称 pam）1.1.8 的 pam_timestamp 模块中的 pam_timestamp.c 的多个目录遍历漏洞允许本地用户创建任意文件或可能绕过身份验证，其方式是通过(1) get_ruser 函数的 PAM_RUSER 值或 (2) check_tty 函数的 PAM_TTY 值中的 ..（点点），并由 format_timestamp_name 函数使用。(CVE-2014-2583) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

已发现 PAM pam_userdb 模块比较哈希密码时，并未正确使用不区分大小写的方法。本地攻击者可能利用此问题，更轻易地发动暴力破解攻击。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 发现 PAM pam_timestamp 模块未正确执行筛选。本地攻击者可利用此问题创建任意文件，或可能绕过认证。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-2583)

Sebastien Macke 发现 PAM pam_unix 模块未正确处理长密码。本地攻击者可能在特定环境中利用此问题枚举用户名，或是造成拒绝服务。(CVE-2015-3238)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pam 的 pam_userdb 模块使用不区分大小写的方法比较哈希的密码，使攻击者更容易通过暴力密码破解攻击猜测密码。 (CVE-2013-7041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新修复了次要安全问题和缺陷。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 pam 更新修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-3238：允许使用 pam_unix 和 SELinux 发动 DoS 攻击 (bsc#934920)。

- CVE-2013-7041：以区分大小写的方式比较密码哈希 (bsc#854480)。

此非安全问题已得到修复：

- bsc#962220：/var/log/btmp 损坏时不发生失败

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-2935-1 修复了 PAM 中的漏洞。此更新包含一个封装变更，可防止在特定 multiarch 环境中进行升级。USN-2935-2 的预期目标是修复所述问题，但对 Ubuntu 12.04 LTS 而言并未完成任务。此更新修复了 Ubuntu 12.04 LTS 中的问题。

我们对不便之处表示抱歉。

已发现 PAM pam_userdb 模块比较哈希密码时，并未正确使用不区分大小写的方法。本地攻击者可能利用此问题，更轻易地发动暴力破解攻击。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 发现 PAM pam_timestamp 模块未正确执行筛选。本地攻击者可利用此问题创建任意文件，或可能绕过认证。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2583)

Sebastien Macke 发现 PAM pam_unix 模块未正确处理长密码。本地攻击者可能在特定环境中利用此问题枚举用户名，或是造成拒绝服务。(CVE-2015-3238)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201605-05 中所述漏洞的影响（Linux-PAM：多个漏洞）

    在 Linux-PAM 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成拒绝服务、发动暴力破解攻击以及执行用户名枚举。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78297	Amazon Linux AMI：pam (ALAS-2014-354)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
129937	NewStart CGSL CORE 5.04 / MAIN 5.04：pam 多个漏洞 (NS-SA-2019-0198)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
89996	Ubuntu 14.04 LTS：PAM 漏洞 (USN-2935-1)	Nessus	Ubuntu Local Security Checks	2016/3/17	2024/8/27	medium
218146	Linux Distros 未修补的漏洞: CVE-2013-7041	Nessus	Misc.	2025/3/4	2025/3/4	high
80090	Fedora 20：pam-1.1.8-2.fc20 (2014-16350)	Nessus	Fedora Local Security Checks	2014/12/18	2021/1/11	medium
93163	SUSE SLES11 安全更新：pam (SUSE-SU-2016:1645-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	medium
90021	Ubuntu 12.04 LTS：pam 回归 (USN-2935-3)	Nessus	Ubuntu Local Security Checks	2016/3/18	2023/1/12	medium
91378	GLSA-201605-05 : Linux-PAM：多个漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2021/1/11	medium

检测

插件搜索

medium

high

medium

high

medium

medium

medium

medium