The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Salt before 2015.5.10 and 2015.8.x before 2015.8.8, when PAM external authentication is enabled, allows     attackers to bypass the configured authentication service by passing an alternate service with a command     sent to LocalClient. (CVE-2016-3176)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2015.5.10 より前の Salt および 2015.8.x より前の 2015.8.8の PAM 外部認証が有効な場合、攻撃者は、LocalClient に送信されたコマンドで代替サービスを渡すことで、構成された認証サービスをバイパスすることができます。CVE-2016-3176

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SaltStack reports :

This issue affects all Salt versions prior to 2015.8.8/2015.5.10 when PAM external authentication is enabled. This issue involves passing an alternative PAM authentication service with a command that is sent to LocalClient, enabling the attacker to bypass the configured authentication service.

SaltStack による報告：

この問題は、PAM 外部認証が有効な場合に、2015.8.8/2015.5.10 より前の全ての Salt バージョンに影響を与えます。この問題は、LocalClient に送信されたコマンドを使って代替 PAM 認証サービスを渡すことに関連しており、これによって攻撃者は、構成済みの認証サービスをバイパスすることができます。

SaltStack 報告：

在啟用 PAM 外部驗證的情況下，此問題會影響 2015.8.8/2015.5.10 之前的所有 Salt 版本。此問題與以傳送至 LocalClient 的命令傳遞替代 PAM 驗證服務，進而允許攻擊者繞過設定的驗證服務有關。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2015.5.10 版之前的 Salt 和 2015.8.x 之前的 2015.8.8版當啟用 PAM 外部驗證時允許攻擊者傳送具有傳送至 LocalClient 之命令的替代服務藉此繞過設定的驗證服務。 (CVE-2016-3176)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在启用了 PAM 外部认证时 2015.5.10 和 2015.8.x2015.8.8之前的 Salt 可让攻击者通过将命令发送到 LocalClient 传递备用服务来绕过已配置的认证服务。 (CVE-2016-3176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

SaltStack 报告：

在启用 PAM 外部认证时，此问题会影响低于 2015.8.8/2015.5.10 的所有 Salt 版本。此问题涉及用发送到 LocalClient 的命令传递替代 PAM 认证服务，从而使攻击者能够绕过配置的认证服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260740	Linux Distros Unpatched Vulnerability : CVE-2016-3176	Nessus	Misc.	2025/9/3	2025/9/3	medium
260740	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3176	Nessus	Misc.	2025/9/3	2025/9/3	medium
90233	FreeBSD : salt -- Insecure configuration of PAM external authentication service (6d25c306-f3bb-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium
90233	FreeBSD：salt -- PAM 外部認証サービスの安全でない構成（6d25c306-f3bb-11e5-92ce-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium
90233	FreeBSD：salt -- 不安全的 PAM 外部驗證服務組態 (6d25c306-f3bb-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium
260740	Linux Distros 未修補的弱點：CVE-2016-3176	Nessus	Misc.	2025/9/3	2025/9/3	medium
260740	Linux Distros 未修补的漏洞：CVE-2016-3176	Nessus	Misc.	2025/9/3	2025/9/3	medium
90233	FreeBSD：salt -- 不安全的 PAM 外部认证服务配置 (6d25c306-f3bb-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium