Security fix for CVE-2015-3245, CVE-2015-3246

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2015-3245、CVE-2015-3246 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libuser (實作了標準化介面的程式庫，可用於操控和管理使用者及群組帳戶) 中發現兩個安全性弱點，本機使用者可利用這兩個弱點導致拒絕服務或權限提升。

CVE-2015-3245 在 usermode 套件的 userhelper 程式中使用 libuser 時，libuser 0.56.13-8 之前的版本和 0.60-7 之前的 0.60 版中，chfn 函式存有不完整黑名單弱點，允許本機使用者透過 GECOS 欄位中的新行字元，造成拒絕服務 (/etc/passwd 損毀)。

CVE-2015-3246 在 usermode 套件的 userhelper 程式中使用 libuser 時，libuser 0.56.13-8 之前的版本和 0.60-7 之前的 0.60 版會直接修改 /etc/passwd，進而允許本機使用者在修改期間造成一個錯誤，因此造成拒絕服務 (不一致的檔案狀態)。
注意：此問題可與 CVE-2015-3245 結合來取得權限。

此外，以 libuser 為基礎的 usermode 套件已依據更新的版本重建。

針對 Debian 7「Wheezy」，這些問題已在下列版本中修正

libuser 1:0.56.9.dfsg.1-1.2+deb7u1 usermode 1.109-1+deb7u2

建議您升級 libuser 和 usermode 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1483 公告中提及的多個弱點影響。

    libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

    在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現兩個缺陷。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其特權提升為 root。(CVE-2015-3245，CVE-2015-3246)

    Red Hat 要感謝 Qualys 報告這些問題。

    建議所有 libuser 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

适用于 CVE-2015-3245、CVE-2015-3246 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libuser（一个实现标准化接口的库，用于操控和管理用户及群组帐户）中发现两个安全漏洞，本地用户可利用这两个漏洞导致拒绝服务或权限升级。

CVE-2015-3245 低于 0.56.13-8 版的 libuser 版本和低于 0.60-7 的 0.60 版 libuser（如 usermode 程序包的 userhelper 程序所用）的 chfn 函数中存在不完整黑名单漏洞，允许本地用户通过 GECOS 字段中的换行符造成拒绝服务（/etc/passwd 崩溃）。

CVE-2015-3246 低于 0.56.13-8 版的 libuser 版本和低于 0.60-7 版的 0.60 版 libuser（如 usermode 程序包的 userhelper 程序所用） 会直接修改 /etc/passwd，通过在修改期间造成错误，允许本地用户造成拒绝服务（不一致的文件状态）。
注意：此问题可与 CVE-2015-3245 结合来取得权限。

此外，usermode 程序包（以 libuser 为基础）根据更新后的版本的进行了重建。

针对 Debian 7“Wheezy”，这些问题已在

libuser 1:0.56.9.dfsg.1-1.2+deb7u1 usermode 1.109-1+deb7u2

建议您升级 libuser 和 usermode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1483 公告中提及的多个漏洞的影响。

    libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

    在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。（CVE-2015-3245、CVE-2015-3246）

    Red Hat 在此感谢 Qualys 报告这些问题。

    建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85134	Fedora 22 : libuser-0.62-1.fc22 (2015-12301)	Nessus	Fedora Local Security Checks	2015/7/31	2021/1/11	high
85167	Fedora 21 : libuser-0.62-1.fc21 (2015-12064)	Nessus	Fedora Local Security Checks	2015/8/3	2021/1/11	high
91108	Debian DLA-468-1：libuser 安全性更新	Nessus	Debian Local Security Checks	2016/5/13	2021/1/11	high
84977	RHEL 7：libuser (RHSA-2015:1483)	Nessus	Red Hat Local Security Checks	2015/7/24	2025/3/20	medium
85134	Fedora 22 : libuser-0.62-1.fc22 (2015-12301)	Nessus	Fedora Local Security Checks	2015/7/31	2021/1/11	high
85167	Fedora 21：libuser-0.62-1.fc21 (2015-12064)	Nessus	Fedora Local Security Checks	2015/8/3	2021/1/11	high
91108	Debian DLA-468-1：libuser 安全更新	Nessus	Debian Local Security Checks	2016/5/13	2021/1/11	high
84977	RHEL 7：libuser (RHSA-2015:1483)	Nessus	Red Hat Local Security Checks	2015/7/24	2025/3/20	medium
85134	Fedora 22：libuser-0.62-1.fc22 (2015-12301)	Nessus	Fedora Local Security Checks	2015/7/31	2021/1/11	high

检测

插件搜索

high

high

high

medium

high

high

high

medium

high