更新后的 pam 程序包修复了两个安全缺陷、解决了两个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给其他本地用户。(CVE-2007-1716)

在 PAM 库将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

同样，这些更新后的程序包修复了以下缺陷：

* pam_xauth 模块用于复制 X11 认证 cookie，在某些情况下不重置“XAUTHORITY”变量，在使用 su 命令时会导致不必要的延迟。

* 在计算密码相似性时，pam_cracklib 在“/etc/pam.d/system-auth”中配置了“difok=x”（其中“x”是需要变更的字符数）时会忽视密码中最后一个字符的变更。这导致本应成功的密码变更失败，并出现以下错误：

BAD PASSWORD：与旧密码太相似

此问题已在这些更新后的程序包中得到解决。

* pam_limits 模块为用户会话提供设置系统资源限制，如果用户会话的 nice 优先级未在“/etc/security/limits.conf”配置文件中另外配置，会将其重置为“0”。

这些更新后的程序包添加了以下增强：

* 新 PAM 模块 pam_tally2 允许帐户在失败的登录尝试次数达到最大值后锁定。

所有 PAM 用户应升级这些更新后的程序包，其中解决了这些问题并添加了此增强。

在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给其他本地用户。(CVE-2007-1716)

在 PAM 库将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

同样，这些更新后的程序包修复了以下缺陷：

- pam_xauth 模块用于复制 X11 认证 Cookie，在某些情况下不重置“XAUTHORITY”变量，在使用 su 命令时会导致不必要的延迟。

- 在计算密码相似性时，pam_cracklib 在“/etc/pam.d/system-auth”中配置了“difok=x”（其中“x”是需要变更的字符数）时会忽视密码中最后一个字符的变更。这导致本应成功的密码变更失败，并出现以下错误：

BAD PASSWORD：与旧密码太相似

此问题已在这些更新后的程序包中得到解决。

- pam_limits 模块为用户会话提供设置系统资源限制，如果用户会话的 nice 优先级未在“/etc/security/limits.conf”配置文件中另外配置，会将其重置为“0”。

这些更新后的程序包添加了以下增强：

- 新 PAM 模块 pam_tally2 允许帐户在失败的登录尝试次数达到最大值后锁定。

来自 Red Hat 安全公告 2007:0465：

更新后的 pam 程序包解决了多个缺陷和安全缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

在 Linux 内核处理某些 SG_IO 命令的方式中发现一个缺陷。具有访问某些设备文件的权限的控制台用户能够损坏可录制 CD 驱动器。pam_console 处理这些文件权限的方式已修改为禁止访问。此更改还需要修改 cdrecord 应用程序。
(CVE-2004-0813)

在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给未经授权的用户。(CVE-2007-1716)

pam_unix 模块根据标准 /etc/passwd and /etc/shadow 文件执行认证。pam_stack 模块支持堆叠 PAM 配置文件。这两个模块包含少量内存泄漏，导致在同一进程中重复调用 PAM 认证的应用程序发生问题。

所有 PAM 用户应升级这些更新后的程序包，其中解决了这些问题。

在 Linux 内核处理某些 SG_IO 命令的方式中发现一个缺陷。具有访问某些设备文件的权限的控制台用户能够损坏可录制 CD 驱动器。pam_console 处理这些文件权限的方式已修改为禁止访问。此更改还需要修改 cdrecord 应用程序。
(CVE-2004-0813)

在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给未经授权的用户。(CVE-2007-1716)

pam_unix 模块根据标准 /etc/passwd and /etc/shadow 文件执行认证。pam_stack 模块支持堆叠 PAM 配置文件。这两个模块包含少量内存泄漏，导致在同一进程中重复调用 PAM 认证的应用程序发生问题。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0555 公告中提及的多个漏洞影响。

  - 当有多位用户登录控制台且有一位用户注销时，pam_console 未正确还原特定控制台设备的所有权，本地用户可能会利用此问题获得相关权限。
    (CVE-2007-1716)

  - OpenSSH 4.3p2（Fedora Core 6 亦或其他系统所使用）中的 linux_audit_record_event 函数存在不明漏洞，远程攻击者可利用此漏洞，通过特制的用户名将任意字符写入审计日志。注意：这些详细信息中的一部分获取自第三方信息。
    (CVE-2007-3102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

问题描述：

在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给其他本地用户。(CVE-2007-1716)

在 PAM 库将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

同样，这些更新后的程序包修复了以下缺陷：

- “/etc/shadow”中被截断的 MD5 哈希密钥被视为有效，从而导致不安全的无效密码。

- pam_namespace 模块未将上下文名称转换为原始格式，并在某些情况下未取消挂载多实例化目录。它还会在配置文件“/etc/security/namespace.conf”中使用了未知用户名时崩溃。

- pam_selinux 模块未正确为控制 tty 重新贴标签，并在某些情况下未将与用户角色和级别变更有关的完整信息发送到审计子系统。

这些更新后的程序包添加了以下增强：

- pam_limits 模块现在支持对放入 /etc/security/limits.d/ 目录的更多配置文件进行解析。
 这些文件在主配置文件之后被读取。

- 根据登录会话编号、用户来源和登录时间拒绝某用户访问时，pam_limits、pam_access 和 pam_time 模块现在将消息发送到审计子系统。

- 改进了 pam_unix 模块安全属性。
 setuid 帮助程序二进制文件中不必用于用户认证的功能 unix_chkpwd 已移动到新的非 setuid 帮助程序二进制文件 unix_update。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67055	CentOS 4：pam (CESA-2007:0737)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
60308	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67517	Oracle Linux 3：pam (ELSA-2007-0465)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
60202	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
180622	Oracle Linux 5：pam (ELSA-2007-0555)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60297	Scientific Linux 安全更新：SL5.x 中的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

medium

low

low

critical

medium