Linux-PAM (別名 pam) 1.1.8の pam_timestamp モジュールの中の pam_timestamp.c の複数のディレクトリトラバーサルの脆弱性のために、format_timestamp_name 関数により使用される (1) get_ruser 関数への PAM_RUSER 値、または check_tty 関数への (2) PAM_TTY 値の中の「..」 (2 つのドット) を介して、ローカルユーザーが任意のファイルを作成したり、
おそらくは認証をバイパスする可能性があります。

Pam 用の pam_userdb モジュールは、大文字小文字の区別があるメソッドを使用して、ハッシュされたパスワードを比較するために、攻撃者はブルートフォース攻撃を介して、パスワードを推測することが容易になります。

PAM の pam_userdb モジュールが、ハッシュ化パスワードを比較する際に、大文字小文字を区別しない方法を不適切に使用することが判明しました。ローカルの攻撃者がこの問題を利用して、ブルートフォース攻撃を簡単に実行する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2013-7041) 

Sebastian Krahmer 氏は、PAM の pam_timestamp モジュールがフィルタリングを不適切に実行することを発見しました。ローカルの攻撃者がこの問題を利用して、任意のファイルを作成したり、認証をバイパスしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2014-2583)

Sebastien Macke 氏は、PAM の pam_unix モジュールが大きいパスワードを不適切に処理することを発見しました。ローカルの攻撃者が特定の環境でこの問題を利用して、ユーザー名を列挙したり、サービス拒否を引き起したりする可能性があります。(CVE-2015-3238)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pam の pam_userdb モジュールは、大文字と小文字を区別しない方法を使用してハッシュされたパスワードを比較します。これにより、攻撃者がブルートフォース攻撃を介してパスワードを推測しやすくなります。 （CVE-2013-7041）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

マイナーなセキュリティ問題とバグの修正を更新します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

pam のこの更新は、2 つのセキュリティ問題を修正します。

これらのセキュリティの問題が修正されました：

- CVE-2015-3238：pam_unix を SELinux と共に使用すると、DoS 攻撃が引き起こされる可能性がありました（bsc#934920）。

- CVE-2013-7041：パスワードのハッシュを大文字・小文字を区別して比較します（bsc#854480）。

以下の非セキュリティの問題が修正されました。

- bsc#962220：/var/log/btmp が破損している場合エラーが発生しません

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201605-05 で説明されている脆弱性の影響を受けます（Linux-PAM：複数の脆弱性）

Linux-PAM に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、サービス拒否を引き起こし、ブルートフォース攻撃を実施し、ユーザー名列挙を実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

USN-2935-1 で PAM での脆弱性が修正されました。更新には、一部の multiarch 環境でのアップグレードを防ぐ、パッケージの変更が含まれていました。この問題の修正を目的とした USN-2935-2 は、Ubuntu 12.04 LTS に対して不完全でした。この更新では、Ubuntu 12.04 LTS の問題が修正されます。

ご面倒をお掛けして申し訳ございません。

PAM の pam_userdb モジュールが、ハッシュ化パスワードを比較する際に、大文字小文字を区別しない方法を不適切に使用することが判明しました。ローカルの攻撃者がこの問題を利用して、ブルートフォース攻撃を簡単に実行する可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。（CVE-2013-7041）

Sebastian Krahmer 氏は、PAM の pam_timestamp モジュールがフィルタリングを不適切に実行することを発見しました。ローカルの攻撃者がこの問題を利用して、任意のファイルを作成したり、認証をバイパスしたりする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。（CVE-2014-2583）

Sebastien Macke 氏は、PAM の pam_unix モジュールが大きいパスワードを不適切に処理することを発見しました。ローカルの攻撃者が特定の環境でこの問題を利用して、ユーザー名を列挙したり、サービス拒否を引き起したりする可能性があります。（CVE-2015-3238）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78297	Amazon Linux AMI：pam (ALAS-2014-354)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
89996	Ubuntu 14.04 LTS : PAM の脆弱性 (USN-2935-1)	Nessus	Ubuntu Local Security Checks	2016/3/17	2024/8/27	medium
218146	Linux Distros のパッチ未適用の脆弱性: CVE-2013-7041	Nessus	Misc.	2025/3/4	2025/3/4	high
80090	Fedora 20：pam-1.1.8-2.fc20（2014-16350）	Nessus	Fedora Local Security Checks	2014/12/18	2021/1/11	medium
93163	SUSE SLES11 セキュリティ更新：pam（SUSE-SU-2016:1645-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	medium
91378	GLSA-201605-05：Linux-PAM：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/31	2021/1/11	medium
90021	Ubuntu 12.04 LTS：pam の回帰（USN-2935-3）	Nessus	Ubuntu Local Security Checks	2016/3/18	2023/1/12	medium

検出

プラグインの検索

medium

medium

high

medium

medium

medium

medium