リモートの Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS ホストにインストールされているパッケージは USN-5825-2アドバイザリに記載されている脆弱性の影響を受けます。

  - openSUSE Tumbleweed 用の 1.5.2-6.1 以前の Linux-PAM パッケージでは、SSH ログインの認証バイパスが可能です。ユーザーが DNS で解決できない IP アドレスから接続を試みる場合、pam_access.so モジュールはログインを正しく制限しません。このような状況でも、マシンへのアクセスが拒否されたユーザーはアクセスを取得できます。注: この問題の関連性は、主に openSUSE Tumbleweed と openSUSE Factory に限定されています。Linux-PAM Upstream には影響しません。(CVE-2022-28321)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS: PAM のリグレッション (USN-5825-2)

critical Nessus プラグイン ID 171011

バージョン 1.1