Linux-PAM (別名 pam) 1.1.8の pam_timestamp モジュールの中の pam_timestamp.c の複数のディレクトリトラバーサルの脆弱性のために、format_timestamp_name 関数により使用される (1) get_ruser 関数への PAM_RUSER 値、または check_tty 関数への (2) PAM_TTY 値の中の「..」 (2 つのドット) を介して、ローカルユーザーが任意のファイルを作成したり、
おそらくは認証をバイパスする可能性があります。

Pam 用の pam_userdb モジュールは、大文字小文字の区別があるメソッドを使用して、ハッシュされたパスワードを比較するために、攻撃者はブルートフォース攻撃を介して、パスワードを推測することが容易になります。

検出

Amazon Linux AMI：pam (ALAS-2014-354)

medium Nessus プラグイン ID 78297

変更ログが見つかりません