Mandrake Linux セキュリティアドバイザリ：pam（MDKSA-2000:029）
high Nessus プラグイン ID 61826
Language:
概要
リモート Mandrake Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
pam_console モジュールに問題があるため、:0 以外（たとえば :1、:2 など）のディスプレイのリモート X ログインをローカルディスプレイであると不適切に識別し、これによってリモートユーザーがコンソールをコントロールできるようになります。リモートユーザーはコンソールをコントロールできるため、パスワードを提供してから、リモートシステムを再起動するコマンドを発行できます。注意：システムが gdm、kdm または xdm のようなグラフィカルログインマネージャを実行している、あるいは XDMCP が有効であり、リモートアクセスが許可されている場合にのみ、この脆弱性が悪用可能です。ユーザーは、悪用を修正するこのバージョンにアップグレードすることが強く推奨されます（RedHat に感謝の意を表します）。ソリューション
影響を受ける pam、pam-devel および/または pam-doc パッケージを更新してください。プラグインの詳細
深刻度: High
ID: 61826
ファイル名: mandrake_MDKSA-2000-029.nasl
バージョン: 1.6
タイプ: local
公開日: 2012/9/6
更新日: 2021/1/6
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:pam, p-cpe:/a:mandriva:linux:pam-devel, p-cpe:/a:mandriva:linux:pam-doc, cpe:/o:mandrakesoft:mandrake_linux:6.0, cpe:/o:mandrakesoft:mandrake_linux:6.1, cpe:/o:mandrakesoft:mandrake_linux:7.0, cpe:/o:mandrakesoft:mandrake_linux:7.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
パッチ公開日: 2000/8/1
参照情報
MDKSA: 2000:029