USN-2935-1 修复了 PAM 中的漏洞。此更新包含一个封装变更，可防止在特定 multiarch 环境中进行升级。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现 PAM pam_userdb 模块比较哈希密码时，并未正确使用不区分大小写的方法。本地攻击者可能利用此问题，更轻易地发动暴力破解攻击。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 发现 PAM pam_timestamp 模块未正确执行筛选。本地攻击者可利用此问题创建任意文件，或可能绕过认证。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2583)

Sebastien Macke 发现 PAM pam_unix 模块未正确处理长密码。本地攻击者可能在特定环境中利用此问题枚举用户名，或是造成拒绝服务。(CVE-2015-3238)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新后的 pam 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

Red Hat 在此感谢 Trustwave SpiderLabs 的 Sebastien Macke 报告此问题。

建议所有 pam 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2015-3238 - 具有非常长的密码的阻塞管道造成的 DoS

- 使 pam_pwhistory 和 pam_unix 容许 opasswd 文件损坏

- pam_userdb：允许使用任何 crypt 哈希算法 (#1119289)

- pam_cracklib：改进文档编制 (#889233)

- ld.so.preload 不为空时防止破坏认证

- 修正帐户到期计算中的差一错误 (#947011)

- pam_console_apply：如果 console.perms.d 为空，则不打印错误

- 正确处理 crypt 可能返回 NULL 的所有情况 (#1026203)

- pam_limits：详尽说明 maxsyslogins 限制的文档编制 (#1028490)

- pam_access：仅在必要时才调用 DNS 解析并缓存结果 (#1029817)

- pam_limits：nofile 应用于文件描述符而不是文件 (#1040664)

- pam_limits：检查 utmp 登录条目是否有效 (#1054936)

- 修正 spec 文件中的 URL (#1071770)

- pam_userdb：修正手册页中的示例 (#1078779)

- pam_selinux：规范化 getseuser 的用户名 (#1083981)

- pam_access：修复 netgroup 匹配和 @user@@netgroup 解析 (#740233)

- pam_tty_audit：允许与旧内核的运行时向后兼容性

- 向 pam_tty_audit 添加用于禁用密码输入审计的选项

更新修复了次要的安全问题 CVE-2015-3238。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 PAM pam_userdb 模块比较哈希密码时，并未正确使用不区分大小写的方法。本地攻击者可能利用此问题，更轻易地发动暴力破解攻击。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 发现 PAM pam_timestamp 模块未正确执行筛选。本地攻击者可利用此问题创建任意文件，或可能绕过认证。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-2583)

Sebastien Macke 发现 PAM pam_unix 模块未正确处理长密码。本地攻击者可能在特定环境中利用此问题枚举用户名，或是造成拒绝服务。(CVE-2015-3238)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在低于 1.2.1 的 Linux-PAM (即 pam)，pam_unix 模块中的 _unix_run_helper_binary 函数在无法直接访问密码时，会允许本地用户枚举用户名或通过大型密码造成拒绝服务（悬置）。

来自 Red Hat 安全公告 2015:1640：

更新后的 pam 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

Red Hat 在此感谢 Trustwave SpiderLabs 的 Sebastien Macke 报告此问题。

建议所有 pam 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

USN-2935-1 修复了 PAM 中的漏洞。此更新包含一个封装变更，可防止在特定 multiarch 环境中进行升级。USN-2935-2 的预期目标是修复所述问题，但对 Ubuntu 12.04 LTS 而言并未完成任务。此更新修复了 Ubuntu 12.04 LTS 中的问题。

我们对不便之处表示抱歉。

已发现 PAM pam_userdb 模块比较哈希密码时，并未正确使用不区分大小写的方法。本地攻击者可能利用此问题，更轻易地发动暴力破解攻击。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 发现 PAM pam_timestamp 模块未正确执行筛选。本地攻击者可利用此问题创建任意文件，或可能绕过认证。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2583)

Sebastien Macke 发现 PAM pam_unix 模块未正确处理长密码。本地攻击者可能在特定环境中利用此问题枚举用户名，或是造成拒绝服务。(CVE-2015-3238)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 pam 更新修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-3238：允许使用 pam_unix 和 SELinux 发动 DoS 攻击 (bsc#934920)。

- CVE-2013-7041：以区分大小写的方式比较密码哈希 (bsc#854480)。

此非安全问题已得到修复：

- bsc#962220：/var/log/btmp 损坏时不发生失败

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201605-05 中所述漏洞的影响（Linux-PAM：多个漏洞）

    在 Linux-PAM 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成拒绝服务、发动暴力破解攻击以及执行用户名枚举。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89997	Ubuntu 14.04 LTS：PAM 回归 (USN-2935-2)	Nessus	Ubuntu Local Security Checks	2016/3/17	2023/10/20	medium
85516	CentOS 6 / 7：pam (CESA-2015:1640)	Nessus	CentOS Local Security Checks	2015/8/19	2021/1/4	medium
85747	Amazon Linux AMI：pam (ALAS-2015-589)	Nessus	Amazon Linux Local Security Checks	2015/9/3	2018/4/18	medium
85529	OracleVM 3.3：pam (OVMSA-2015-0117)	Nessus	OracleVM Local Security Checks	2015/8/19	2021/1/4	medium
85564	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64　中的　pam	Nessus	Scientific Linux Local Security Checks	2015/8/20	2021/1/14	medium
84481	Fedora 22：pam-1.1.8-19.fc22 (2015-10830)	Nessus	Fedora Local Security Checks	2015/7/1	2021/1/11	medium
84520	Fedora 21：pam-1.1.8-19.fc21 (2015-10848)	Nessus	Fedora Local Security Checks	2015/7/6	2021/1/11	medium
89996	Ubuntu 14.04 LTS：PAM 漏洞 (USN-2935-1)	Nessus	Ubuntu Local Security Checks	2016/3/17	2023/10/20	medium
88438	F5 Networks BIG-IP：PAM 漏洞 (SOL17494)	Nessus	F5 Networks Local Security Checks	2016/1/28	2021/3/10	medium
85526	Oracle Linux 6 / 7：pam (ELSA-2015-1640)	Nessus	Oracle Linux Local Security Checks	2015/8/19	2021/1/14	medium
85530	RHEL 6 / 7：pam (RHSA-2015:1640)	Nessus	Red Hat Local Security Checks	2015/8/19	2019/10/24	medium
90021	Ubuntu 12.04 LTS：pam 回归 (USN-2935-3)	Nessus	Ubuntu Local Security Checks	2016/3/18	2023/1/12	medium
93163	SUSE SLES11 安全更新：pam (SUSE-SU-2016:1645-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	medium
91378	GLSA-201605-05 : Linux-PAM：多个漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium