リモートの Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS / 22.10ホストにインストールされているパッケージは、USN-5825-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - openSUSE Tumbleweed 用の 1.5.2-6.1 以前の Linux-PAM パッケージでは、SSH ログインの認証バイパスが可能です。ユーザーが DNS で解決できない IP アドレスから接続を試みる場合、pam_access.so モジュールはログインを正しく制限しません。このような状況でも、マシンへのアクセスが拒否されたユーザーはアクセスを取得できます。注: この問題の関連性は、主に openSUSE Tumbleweed と openSUSE Factory に限定されています。Linux-PAM Upstream には影響しません。(CVE-2022-28321)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : PAM の脆弱性 (USN-5825-1)

critical Nessus プラグイン ID 170644

バージョン 1.2