リモート Redhat Enterprise Linux 7 ホストに、RHSA-2015:1483 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェースを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

    libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション (例、userhelper) を利用して、/etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。(CVE-2015-3245、CVE-2015-3246)

    Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

    すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2015-3245、CVE-2015-3246 のセキュリティ修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティ脆弱性が、ユーザーおよびグループアカウントを操作および管理するための標準化インターフェイスを実装するライブラリである、libuser で発見されました。これは、サービス拒否またはローカルユーザーによる権限昇格につながる可能性があります。

CVE-2015-3245 usermode パッケージの中の userhelper プログラムで使用されているような、0.56.13-8 より前および 0.60-7 より前の 0.60 の libuser の chfn 関数の不完全なブラックリストの脆弱性により、ローカルユーザーは、GECOS フィールド内の改行文字を通じて、サービス拒否（/etc/passwd の破損）を引き起こすことが可能です。

CVE-2015-3246 usermode パッケージの中の userhelper プログラムで使用されているような、0.56.13-8 より前および 0.60-7 より前の 0.60 の libuser は、直接 /etc/passwd を変更するために、ローカルユーザーは変更中にエラーを発生させることで、サービス拒否（首尾一貫しないファイルステータス）を引き起こすことが可能です。
注： この問題は、CVE-2015-3245 と組み合わせることで権限を取得できます。

さらに、usermode パッケージは、libuser に依存するために、更新済みバージョンで再構築されました。

Debian 7「Wheezy」では、これらの問題は

libuser 1:0.56.9.dfsg.1-1.2+deb7u1 usermode 1.109-1+deb7u2

libuser および usermode パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2015:1483 から：

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2015:1482 から：

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84977	RHEL 7: libuser (RHSA-2015:1483)	Nessus	Red Hat Local Security Checks	2015/7/24	2025/3/20	medium
85134	Fedora 22：libuser-0.62-1.fc22（2015-12301）	Nessus	Fedora Local Security Checks	2015/7/31	2021/1/11	high
85167	Fedora 21：libuser-0.62-1.fc21（2015-12064）	Nessus	Fedora Local Security Checks	2015/8/3	2021/1/11	high
91108	Debian DLA-468-1：libuser のセキュリティ更新	Nessus	Debian Local Security Checks	2016/5/13	2021/1/11	high
84975	Oracle Linux 7：libuser（ELSA-2015-1483）	Nessus	Oracle Linux Local Security Checks	2015/7/24	2024/11/1	medium
85004	Scientific Linux セキュリティ更新：SL7.x x86_64 上の libuser	Nessus	Scientific Linux Local Security Checks	2015/7/27	2021/1/14	high
85029	CentOS 6：libuser（CESA-2015:1482）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85115	Oracle Linux 6：libuser（ELSA-2015-1482）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/10/22	medium
85210	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libuser	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high

检测

插件搜索

medium

high

high

high

medium

high

high

medium

high