The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-5825-1 advisory.

    It was discovered that PAM did not correctly restrict login from an IP address that is not resolvable via     DNS. An attacker could possibly use this issue to bypass authentication.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-5825-2 advisory.

    USN-5825-1 fixed vulnerabilities in PAM. Unfortunately that update was incomplete and could introduce a     regression. This update fixes the problem.

    We apologize for the inconvenience.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS / 22.10ホストにインストールされているパッケージは、USN-5825-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - openSUSE Tumbleweed 用の 1.5.2-6.1 以前の Linux-PAM パッケージでは、SSH ログインの認証バイパスが可能です。ユーザーが DNS で解決できない IP アドレスから接続を試みる場合、pam_access.so モジュールはログインを正しく制限しません。このような状況でも、マシンへのアクセスが拒否されたユーザーはアクセスを取得できます。注: この問題の関連性は、主に openSUSE Tumbleweed と openSUSE Factory に限定されています。Linux-PAM Upstream には影響しません。(CVE-2022-28321)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS ホストにインストールされているパッケージは USN-5825-2アドバイザリに記載されている脆弱性の影響を受けます。

    USN-5825-1は、PAMの脆弱性を修正しました。残念ながら、その更新は不完全であり、回帰を導入する可能性があります。この更新プログラムにより問題が修正されます。

    ご不便をお掛けして申し訳ございません。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的多个程序包受到 USN-5825-1 公告中提及的一个漏洞影响。

  - 早于 1.5.2-6.1 版的 openSUSE Tumbleweed 的 Linux-PAM 程序包允许绕过 SSH 登录的认证。如果用户尝试从无法通过 DNS 解析的 IP 地址进行连接，pam_access.so 模块无法正确地限制登录。在这种情况下，被拒绝访问计算机的用户仍然可以获得访问权限。注意：此问题主要与 openSUSE Tumbleweed 和 openSUSE Factory 相关；它不影响 Linux-PAM 上游。(CVE-2022-28321)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-5825-2 公告中提及的一个漏洞影响。

    USN-5825-1 修复了 PAM 中的漏洞。遗憾的是，该更新不完整，且可能引入了回归漏洞。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主機上安裝的多個套件受到 USN-5825-1 公告中提及的一個弱點影響。

  - openSUSE Tumbleweed 1.5.2-6.1 版之前的 Linux-PAM 套件允許繞過 SSH 登入。如果使用者嘗試從無法透過 DNS 解析的 IP 位址連線，則 pam_access.so 模組不會正確地限制登入。在這種情況下，被拒絕存取機器的使用者仍可取得存取權。注意：此問題主要與 openSUSE Tumbleweed 和 openSUSE Factory 相關；它不會影響 Linux-PAM 上游。(CVE-2022-28321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5825-2 公告中提及的一個弱點影響。

    USN-5825-1 已修正 PAM 中的弱點。遺憾的是，該更新並不完整，而且可能會引入迴歸。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux-PAM package before 1.5.2-6.1 for openSUSE Tumbleweed allows authentication bypass for SSH logins. The pam_access.so module doesn't correctly restrict login if a user tries to connect from an IP address that is not resolvable via DNS. In such conditions, a user with denied access to a machine can still get access. NOTE: the relevance of this issue is largely limited to openSUSE Tumbleweed and openSUSE Factory;
it does not affect Linux-PAM upstream.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170644	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : PAM vulnerability (USN-5825-1)	Nessus	Ubuntu Local Security Checks	2023/1/25	2024/8/27	critical
171011	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : PAM regressions (USN-5825-2)	Nessus	Ubuntu Local Security Checks	2023/2/6	2024/10/29	critical
170644	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : PAM の脆弱性 (USN-5825-1)	Nessus	Ubuntu Local Security Checks	2023/1/25	2024/8/27	critical
171011	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : PAM のリグレッション (USN-5825-2)	Nessus	Ubuntu Local Security Checks	2023/2/6	2024/10/29	critical
170644	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：PAM 漏洞 (USN-5825-1)	Nessus	Ubuntu Local Security Checks	2023/1/25	2024/8/27	critical
171011	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：PAM 回归 (USN-5825-2)	Nessus	Ubuntu Local Security Checks	2023/2/6	2024/10/29	critical
170644	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：PAM 弱點 (USN-5825-1)	Nessus	Ubuntu Local Security Checks	2023/1/25	2024/8/27	critical
171011	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：PAM 迴歸 (USN-5825-2)	Nessus	Ubuntu Local Security Checks	2023/2/6	2024/10/29	critical
504255	Siemens SIMATIC S7-1500 Improper Authentication (CVE-2022-28321)	Tenable OT Security	Tenable.ot	2025/11/13	2025/11/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical