发现解析 cracklib2（一个主动式密码检查程序库）中的大型 GECOS 字段时，存在一个基于堆栈的缓冲区溢出。

对于 Debian 7“Wheezy”，已在 cracklib2 的 2.8.19-3+deb7u1 版中修复此问题。

我们建议您升级 cracklib2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 cracklib 更新可修复以下问题：

- 添加修补程序以修复 GECOS 解析器中的缓冲区溢出 (bsc#992966 CVE-2016-6318)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201612-25 中所述漏洞的影响（CrackLib：缓冲区溢出）

    在 lib/fascist.c 的 FascistGecosUser 函数中发现基于堆栈的缓冲区溢出。
  影响：

    本地攻击者可在“/etc/passwd”中设定特制的 GECOS 字段值；进而导致以进程的权限执行任意代码、造成拒绝服务情况或权限提升。
  变通方案：

    目前无任何已知的变通方案。

根据安装的 cracklib 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- CrackLib 会测试密码以判断它们是否符合特定的安全导向特性，用以阻止用户选择容易猜到的密码。CrackLib 会对密码执行各种测试：它会尝试从用户名称和 gecos 条目产生字，并对照密码检查这些字，然后检查密码中的简单模式，再检查字典中的密码。CrackLib 实际上是一个包含特定 C 函数的库，用于检查密码以及其他 C 函数。CrackLib 不能取代 passwd 程序，它必须与现有的 passwd 程序一起使用。如果您需要一个程序来检查用户的密码，以查看它们是否至少具有最低的安全性，请安装 cracklib 程序包。如果您安装 CrackLib，您也会想要安装 cracklib-dicts 程序包。安全修复：在 cracklib 的 lib/fascist.c 中，FascistGecosUser 函数中的堆栈型缓冲区溢出允许本地用户通过长 GECOS 字段，造成拒绝服务（应用程序崩溃），或取得权限，这与 longbuffer 相关。(CVE-2016-6318) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现解析 cracklib2（一个主动式密码检查程序库）中的大型 GECOS 字段时，存在一个基于堆栈的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 2.9.2-1+deb8u1 中修复此问题。

我们建议您升级 cracklib2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 cracklib 中，lib/fascist.c 中的 FascistGecosUser 函数存在基于堆栈的缓冲区溢出，允许本地用户通过涉及 longbuffer 的长 GECOS 字段造成拒绝服务（应用程序崩溃）或获取权限。 (CVE-2016-6318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 cracklib 更新可修复以下问题：

- 添加修补程序以修复 GECOS 解析器中的缓冲区溢出 (bsc#992966 CVE-2016-6318)

此更新从 SUSE:SLE-12:Update 更新项目导入。

此 cracklib 更新修复了一个安全问题和一个缺陷：已修复的安全问题：

- 添加修补程序，修复了 GECOS 解析器中的一个基于堆栈的缓冲区溢出 (bsc#992966 CVE-2016-6318) 修复了以下非安全问题：

- 在 cracklib-check 主函数中调用 textdomain，以便相应地转换程序输出。(bsc#928923)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93054	Debian DLA-599-1：cracklib2 安全更新	Nessus	Debian Local Security Checks	2016/8/22	2021/1/11	high
93301	SUSE SLED12 / SLES12 安全更新：cracklib (SUSE-SU-2016:2107-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
95641	GLSA-201612-25 : CrackLib：缓冲区溢出	Nessus	Gentoo Local Security Checks	2016/12/8	2021/1/11	high
131593	EulerOS 2.0 SP2：cracklib (EulerOS-SA-2019-2439)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
136836	Debian DLA-2220-1：cracklib2 安全更新	Nessus	Debian Local Security Checks	2020/5/26	2024/3/8	high
219879	Linux Distros 未修补的漏洞: CVE-2016-6318	Nessus	Misc.	2025/3/4	2025/9/4	high
93249	openSUSE 安全更新：cracklib (openSUSE-2016-1041)	Nessus	SuSE Local Security Checks	2016/9/1	2021/1/19	high
93341	SUSE SLES11 安全更新：cracklib (SUSE-SU-2016:2211-1)	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high