2 つのセキュリティの欠陥を修正し、2 つのバグを解決し、拡張機能を追加する更新済みの pam パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、別のローカルユーザーに情報を漏洩する可能性がありました。(CVE-2007-1716)

PAM ライブラリがアカウント名を監査サブシステムに書き込む方法で、欠陥が見つかりました。攻撃者が、監査メッセージの一部が含まれる文字列を注入し、これにより監査ログ解析ツールが錯乱または混乱する可能性があります。(CVE-2007-3102)

これらの更新済みパッケージでは、次のバグも修正しています。

* X11 認証クッキーのコピーのために使用される pam_xauth モジュールは、特定の状況で「XAUTHORITY」変数をリセットしませんでした。これにより、su コマンドの使用時に不要な遅延が発生します。

* 「difok=x」（「x」は変更に必要な文字数）が「/etc/pam.d/system-auth」で構成されいるとき、パスワードの類似性の計算時、pam_cracklib はパスワードの最後の文字に対する変更を破棄していました。これにより、正常に機能するはずであったパスワードが変更されて機能せず、以下のエラーが表示されます：

BAD PASSWORD: is too similar to the old one（無効なパスワード：以前のパスワードと類似し過ぎています）

この問題は、これらの更新済みパッケージで解決されています。

* ユーザーセッションに対するシステムリソース制限のセットアップを提供する pam_limits モジュールは、「/etc/security/limits.conf」構成ファイルに構成されていない場合、ユーザーセッションの nice 優先度を「0」にリセットしていました。

これらの更新済みパッケージは、次の拡張機能を追加します：

* 新しい PAM モジュールである pam_tally2。ログイン試行が最大数まで失敗した後のアカウントのロックを可能にします。

PAM の全ユーザーは、これらの更新済みパッケージへアップグレードして、これらの問題を解決し、この拡張機能を追加する必要があります。

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、別のローカルユーザーに情報を漏洩する可能性がありました。（CVE-2007-1716）

PAM ライブラリがアカウント名を監査サブシステムに書き込む方法で、欠陥が見つかりました。攻撃者が、監査メッセージの一部が含まれる文字列を注入し、これにより監査ログ解析ツールが錯乱または混乱する可能性があります。（CVE-2007-3102）

これらの更新済みパッケージでは、次のバグも修正しています。

- X11 認証クッキーのコピーのために使用される pam_xauth モジュールは、特定の状況で「XAUTHORITY」変数をリセットしませんでした。これにより、su コマンドの使用時に不要な遅延が発生します。

- 「difok=x」（「x」は変更に必要な文字数）が「/etc/pam.d/system-auth」で構成されいるとき、パスワードの類似性の計算時、pam_cracklib はパスワードの最後の文字に対する変更を破棄していました。これにより、正常に機能するはずであったパスワードが変更されて機能せず、以下のエラーが表示されます：

BAD PASSWORD: is too similar to the old one（無効なパスワード：以前のパスワードと類似し過ぎています）

この問題は、これらの更新済みパッケージで解決されています。

- ユーザーセッションに対するシステムリソース制限のセットアップを提供する pam_limits モジュールは、「/etc/security/limits.conf」構成ファイルに構成されていない場合、ユーザーセッションの nice 優先度を「0」にリセットしていました。

これらの更新済みパッケージは、次の拡張機能を追加します：

- 新しい PAM モジュールである pam_tally2。ログイン試行が最大数まで失敗した後のアカウントのロックを可能にします。

Linux カーネルが特定の SG_IO コマンドを処理する方法で欠陥が見つかりました。特定のデバイスファイルにアクセスできるコンソールユーザーが記録可能な CD ドライブを破損させる可能性がありました。pam_console がこれらのファイルの権限を処理する方法が変更され、アクセスが拒否されるようになりました。この変更には、 cdrecord アプリケーションの変更も必要です。
（CVE-2004-0813）

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、承認されていないユーザーに情報を漏洩する可能性がありました。（CVE-2007-1716）

pam_unix モジュールは、標準の /etc/passwd ファイルおよび /etc/shadow ファイルに対する認証を提供します。pam_stack モジュールは、スタッキング PAM 構成ファイルのサポートを提供します。これらの両方のモジュールに小さなメモリリークがあり、そのためにアプリケーションが PAM 認証を同じプロセスで繰り返し呼び出す問題が発生していました。

Red Hat セキュリティアドバイザリ 2007:0465 から：

いくつかのバグとセキュリティの欠陥を解決する更新済みの pam パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

Linux カーネルが特定の SG_IO コマンドを処理する方法で欠陥が見つかりました。特定のデバイスファイルにアクセスできるコンソールユーザーが記録可能な CD ドライブを破損させる可能性がありました。pam_console がこれらのファイルの権限を処理する方法が変更され、アクセスが拒否されるようになりました。この変更には、 cdrecord アプリケーションの変更も必要です。
(CVE-2004-0813)

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、承認されていないユーザーに情報を漏洩する可能性がありました。(CVE-2007-1716)

pam_unix モジュールは、標準の /etc/passwd ファイルおよび /etc/shadow ファイルに対する認証を提供します。pam_stack モジュールは、スタッキング PAM 構成ファイルのサポートを提供します。これらの両方のモジュールに小さなメモリリークがあり、そのためにアプリケーションが PAM 認証を同じプロセスで繰り返し呼び出す問題が発生していました。

PAM の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

問題の説明：

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、別のローカルユーザーに情報を漏洩する可能性がありました。（CVE-2007-1716）

PAM ライブラリがアカウント名を監査サブシステムに書き込む方法で、欠陥が見つかりました。攻撃者が監査メッセージの一部が含まれる文字列を注入し、そのためにログ解析ツールが誤解または混乱する可能性があります。（CVE-2007-3102）

これらの更新済みパッケージでは、次のバグも修正しています。

-「/etc/shadow」の切り捨てられた MD5 ハッシュパスワードが有効と処理され、安全でない無効なパスワードが生じていました。

- pam_namespace モジュールがコンテキスト名を RAW 形式に変換せず、一部の場合によって polyinstantiation ディレクトリをアンマウントしませんでした。また、pam_namespace 構成ファイルである「/etc/security/namespace.conf」で未知のユーザー名が使用されたとき、クラッシュしていました。

- pam_selinux モジュールは、制御 tty を正しく再ラベリングしていませんでした。また、一部場合によって、ユーザーのロールとレベルの変更に関する完全な情報を監査サブシステムに送信していませんでした。

これらの更新済みパッケージは、次の拡張機能を追加します：

- pam_limits モジュールが、/etc/security/limits.d/ ディレクトリに配置された追加構成ファイルの解析をサポートするようになりました。
 これらのファイルは、メインの構成ファイルの後に読み取られます。

- ユーザーがログインセッションの数、ユーザーの起源、およびログインの回数に基づいてアクセスが拒否されたとき、モジュール pam_limits、pam_access、および pam_time が、メッセージを監査サブシステムに送信するようになりました。

- pam_unix モジュールセキュリティプロパティが改善されました。
 ユーザー認証には必要がなかった setuid ヘルパーバイナリの関数である unix_chkpwd が、新しい非 setuid ヘルパーバイナリである unix_update に移動しました。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0555 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数のユーザーがコンソールにログインし、1 人のユーザーがログアウトした場合、pam_console は特定のコンソールデバイスの所有権を適切に復元しないため、ローカルユーザーが権限を取得する可能性があります。
    (CVE-2007-1716)

  - Fedora Core 6 およびおそらくは他のシステムで使用される OpenSSH 4.3p2 の linux_audit_record_event 関数における詳細不明な脆弱性により、リモートの攻撃者が細工されたユーザー名を使用して監査ログに任意の文字を書き込む可能性があります。注意:  これらの詳細にはサードパーティから得られた情報も含まれています。
    (CVE-2007-3102)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67055	CentOS 4：pam （CESA-2007:0737）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
60308	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60202	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67517	Oracle Linux 3：pam（ELSA-2007-0465）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
60297	Scientific Linux セキュリティ更新：SL5.x の pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180622	Oracle Linux 5: pam (ELSA-2007-0555)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical

検出

プラグインの検索

medium

medium

low

low

medium

critical