远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1483 公告中提及的多个漏洞的影响。

    libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

    在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。（CVE-2015-3245、CVE-2015-3246）

    Red Hat 在此感谢 Qualys 报告这些问题。

    建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.56.13-8 的 libuser 版本和低于 0.60-7 的 0.60 版本（用于 usermode 程序包的 userhelper 程序）中，chfn 函数存在黑名单不完整漏洞，本地用户可利用此漏洞，通过 GECOS 字段中的换行符，造成拒绝服务（/etc/passwd 损坏）。(CVE-2015-3245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2015-374:01 公告中提及的多个漏洞的影响。

    libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。该库使用可插拔后端连接其数据源。
    其中包含根据 shadow 密码套件随附的应用程序建模的示例应用程序。
    此版本修复的安全问题
    CVE-2015-3245 CVE-2015-3246

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

适用于 CVE-2015-3245、CVE-2015-3246 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

低于 0.56.13-8 的 libuser 版本和低于 0.60-7 的 libuser 0.60 （如 usermode 程序包的 userhelper 程序所用）会直接修改 /etc/passwd，通过在修改期间造成错误，允许本地用户造成拒绝服务（不一致的文件状态）。
注意：此问题可与 CVE-2015-3245 结合来取得权限。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libuser 程序包受到多个漏洞的影响：

  - 在低于 0.56.13-8 的 libuser 版本和低于 0.60-7 的 libuser 0.60 版本（用于 usermode 程序包的 userhelper 程序）中，可直接修改 /etc/passwd，本地用户可利用此漏洞，通过在修改期间构造错误，造成拒绝服务（不一致的文件状态）。注意：同时利用此问题和 CVE-2015-3245 即可获取权限。(CVE-2015-3246)

  - 在低于 0.56.13-8 的 libuser 版本和低于 0.60-7 的 0.60 版本（用于 usermode 程序包的 userhelper 程序）中，chfn 函数存在黑名单不完整漏洞，本地用户可利用此漏洞，通过 GECOS 字段中的换行符，造成拒绝服务（/etc/passwd 损坏）。(CVE-2015-3245)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已发现 chfn 用户帮助程序功能中使用的 libuser 未正确过滤换行符，这允许经认证的本地攻击者损坏 /etc/passwd 文件并对系统造成拒绝服务。(CVE-2015-3245)

在 libuser 库处理 /etc/passwd 文件的方式中发现一个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
(CVE-2015-3246)

来自 Red Hat 安全公告 2015:1483：

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1482：

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

在 libuser（一个实现标准化接口的库，用于操控和管理用户及群组帐户）中发现两个安全漏洞，本地用户可利用这两个漏洞导致拒绝服务或权限升级。

CVE-2015-3245 低于 0.56.13-8 版的 libuser 版本和低于 0.60-7 的 0.60 版 libuser（如 usermode 程序包的 userhelper 程序所用）的 chfn 函数中存在不完整黑名单漏洞，允许本地用户通过 GECOS 字段中的换行符造成拒绝服务（/etc/passwd 崩溃）。

CVE-2015-3246 低于 0.56.13-8 版的 libuser 版本和低于 0.60-7 版的 0.60 版 libuser（如 usermode 程序包的 userhelper 程序所用） 会直接修改 /etc/passwd，通过在修改期间造成错误，允许本地用户造成拒绝服务（不一致的文件状态）。
注意：此问题可与 CVE-2015-3245 结合来取得权限。

此外，usermode 程序包（以 libuser 为基础）根据更新后的版本的进行了重建。

针对 Debian 7“Wheezy”，这些问题已在

libuser 1:0.56.9.dfsg.1-1.2+deb7u1 usermode 1.109-1+deb7u2

建议您升级 libuser 和 usermode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84977	RHEL 7：libuser (RHSA-2015:1483)	Nessus	Red Hat Local Security Checks	2015/7/24	2026/8/26	medium
84988	CentOS 7：libuser (CESA-2015:1483)	Nessus	CentOS Local Security Checks	2015/7/27	2026/8/26	medium
85004	Scientific Linux 安全更新：SL7.x x86_64 中的 libuser	Nessus	Scientific Linux Local Security Checks	2015/7/27	2026/8/26	medium
218764	Linux Distros 未修补的漏洞: CVE-2015-3245	Nessus	Misc.	2025/3/4	2026/9/2	medium
289554	MagicLinux 4libuser-0.56.13-8.AXS4 (AXSA:2015-374:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/8/26	medium
84976	RHEL 6：libuser (RHSA-2015:1482)	Nessus	Red Hat Local Security Checks	2015/7/24	2026/8/26	medium
85134	Fedora 22：libuser-0.62-1.fc22 (2015-12301)	Nessus	Fedora Local Security Checks	2015/7/31	2026/8/26	medium
85167	Fedora 21：libuser-0.62-1.fc21 (2015-12064)	Nessus	Fedora Local Security Checks	2015/8/3	2026/8/26	medium
91327	F5 Networks BIG-IP：Linux libuser 漏洞 (SOL05770600)	Nessus	F5 Networks Local Security Checks	2016/5/26	2026/8/26	medium
147366	NewStart CGSL CORE 5.04 / MAIN 5.04：libuser 多个漏洞 (NS-SA-2021-0044)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2026/8/26	medium
84964	Amazon Linux AMI：usermode / libuser (ALAS-2015-572)	Nessus	Amazon Linux Local Security Checks	2015/7/24	2026/8/26	medium
84975	Oracle Linux 7：libuser (ELSA-2015-1483)	Nessus	Oracle Linux Local Security Checks	2015/7/24	2026/8/26	medium
85115	Oracle Linux 6：libuser (ELSA-2015-1482)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2026/8/26	medium
85210	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libuser	Nessus	Scientific Linux Local Security Checks	2015/8/4	2026/8/26	medium
85029	CentOS 6：libuser (CESA-2015:1482)	Nessus	CentOS Local Security Checks	2015/7/28	2026/8/26	medium
91108	Debian DLA-468-1：libuser 安全更新	Nessus	Debian Local Security Checks	2016/5/13	2026/8/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium