EulerOS 2.0 SP2：cracklib（EulerOS-SA-2019-2439）

high Nessus プラグイン ID 131593

Language:

概要

リモートのEulerOSホストにセキュリティ更新プログラムがありません。

説明

インストールされているcracklibパッケージのバージョンによると、リモートホストにインストールされているEulerOSインストールは次の脆弱性の影響を受けます。- CrackLibは、推測されるパスワードをユーザーが選択しないように、パスワードをテストしてパスワードが特定のセキュリティ指向の特性に一致するかどうかを判断します。CrackLibは、パスワードに対していくつかのテストを実行します。ユーザー名とgecosエントリから単語の生成を試み、それらの単語をパスワードと照合し、パスワードの単純なパターンをチェックし、辞書のパスワードをチェックします。CrackLibは、実際には特定のパスワードのチェックに使用されるC関数とその他のC関数を含むライブラリです。CrackLibはpasswdプログラムを置き換えるものではありません。既存のpasswdプログラムと組み合わせて使用する必要があります。ユーザーのパスワードをチェックして最低限の安全性があるかどうかを確認するプログラムが必要な場合は、cracklibパッケージをインストールしてください。CrackLibをインストールする場合は、cracklib-dictsパッケージもインストールすることをお勧めします。セキュリティ修正：cracklibのlib/fascist.cにあるFascistGecosUser関数のスタックベースのバッファオーバーフローにより、ローカルユーザーがlongbufferを含む長いGECOSフィールドを使用してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2016-6318）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。