GLSA-201402-12：PAM S/Key：情報漏洩
medium Nessus プラグイン ID 72413
Language:
概要
リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。説明
リモートホストは、GLSA-201402-12 で説明されている脆弱性の影響を受けます（PAM S/Key：情報漏洩）Ulrich Müller 氏は、PAM S/Key に対する Gentoo パッチが、ユーザーが提供した認証情報をメモリから削除しないことを報告しました。
影響：
特権アクセスを持つローカルの攻撃者が、メモリダンプを調べて、ユーザーが平文で提供した認証情報へのアクセス権を取得する可能性があります。
回避策：
現時点で、既知の回避策はありません。
ソリューション
PAM S/Key の全ユーザーは、最新バージョンへアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=sys-auth/pam_skey-1.1.5-r5'
参考資料
プラグインの詳細
深刻度: Medium
ID: 72413
ファイル名: gentoo_GLSA-201402-12.nasl
バージョン: 1.6
タイプ: local
ファミリー: Gentoo Local Security Checks
公開日: 2014/2/10
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.7
脆弱性情報
CPE: p-cpe:/a:gentoo:linux:pam_skey, cpe:/o:gentoo:linux
必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
パッチ公開日: 2014/2/9
参照情報
CVE: CVE-2013-4285
GLSA: 201402-12