リモートの Debian 12 ホストには、dsa-5864 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5864-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 2 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : pam-pkcs11 CVE ID : CVE-2025-24032 CVE-2025-24531 Debian バグ : 1095402

    PAM 認証スタックで PKCS#11 ベースのスマートカードを使用することを可能にする PAM モジュールである pam-pkcs11 に、2 つの脆弱性が発見されました。これにより、一部のシナリオで認証がバイパスされる可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 0.6.12-1+deb12u1 で修正されています。

    pam-pkcs11 パッケージをアップグレードすることを推奨します。

    pam-pkcs11 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/pam-pkcs11

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには USN-7363-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Marcus Rckert 氏と Matthias Gerstner 氏は、PAM-PKCS#11 が認証が不可能なときに特定のリターンコードを適切に処理していないことを発見しました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10のみです。(CVE-2025-24531)

    PAM-PKCS#11 は既定で認証の秘密鍵の署名を必要としないことが判明しました。
    攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2025-24032)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4058 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4058-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 2 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: pam-pkcs11 バージョン: 0.6.11-4+deb11u1 CVE ID: CVE-2025-24032

    PAM 認証スタックで PKCS#11 ベースのスマートカードを使用することを可能にする PAM モジュールである pam-pkcs11 に、脆弱性が発見されました。これにより、一部のシナリオで認証がバイパスされる可能性があります。

    Debian 11 bullseye において、この問題はバージョン 0.6.11-4+deb11u1 で修正されました。

    pam-pkcs11 パッケージをアップグレードすることを推奨します。

    pam-pkcs11 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/pam-pkcs11

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0688-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-24032:「cert_policy」のデフォルト値 (「none」) により、認証バイパスが可能になります (bsc#1237062)。
    - CVE-2025-24031: PIN の入力を求められたときにユーザーが ctrl-c/ctrl-d を押すことで引き起こされる、初期化されていないポインターデリファレンス (bsc#1237058)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PAM-PKCS#11 は、X.509 証明書ベースのユーザーログインを可能にする Linux-PAM ログインモジュールです。バージョン 0.6.13より前では、cert_policy が Noneデフォルト値に設定されている場合、pam_pkcs11 はユーザーがトークンにログインできるかどうかだけをチェックします。攻撃者は、ユーザーの公開データ (ユーザーの証明書など) と攻撃者に知られている PIN で異なるトークンを作成することがあります。秘密鍵による署名が不要な場合、攻撃者はその作成したトークンを使ってユーザーとしてログインできるようになります。秘密鍵の署名をチェックしないデフォルトは commi6638576892b59a99389043c90a1e7dd4d783b921 コミットで変更されています。これにより、pam_pkcs11-0.6.0 で始まるすべてのバージョンが影響を受けます。回避策としては、「pam_pkcs11.conf」で、少なくとも「cert_policy = signature」を設定してください。CVE-2025-24032

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0689-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-24032:「cert_policy」のデフォルト値 (「none」) により、認証バイパスが可能になります (bsc#1237062)。
    - CVE-2025-24031: PIN の入力を求められたときにユーザーが ctrl-c/ctrl-d を押すことで引き起こされる、初期化されていないポインターデリファレンス (bsc#1237058)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216206	Debian dsa-5864 : libpam-pkcs11 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/2/12	2025/2/12	critical
233057	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10: PAM-PKCS#11 の脆弱性 (USN-7363-1)	Nessus	Ubuntu Local Security Checks	2025/3/20	2025/3/20	critical
216405	Debian dla-4058: libpam-pkcs11 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/2/18	2025/2/18	critical
216720	SUSE SLES12 セキュリティ更新 : pam_pkcs11 (SUSE-SU-2025:0688-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	critical
230636	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24032	Nessus	Misc.	2025/3/6	2025/8/20	critical
216733	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : pam_pkcs11 (SUSE-SU-2025:0689-1)	Nessus	SuSE Local Security Checks	2025/2/25	2025/2/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical