2 つのセキュリティの欠陥を修正し、2 つのバグを解決し、拡張機能を追加する更新済みの pam パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、別のローカルユーザーに情報を漏洩する可能性がありました。(CVE-2007-1716)

PAM ライブラリがアカウント名を監査サブシステムに書き込む方法で、欠陥が見つかりました。攻撃者が、監査メッセージの一部が含まれる文字列を注入し、これにより監査ログ解析ツールが錯乱または混乱する可能性があります。(CVE-2007-3102)

これらの更新済みパッケージでは、次のバグも修正しています。

* X11 認証クッキーのコピーのために使用される pam_xauth モジュールは、特定の状況で「XAUTHORITY」変数をリセットしませんでした。これにより、su コマンドの使用時に不要な遅延が発生します。

* 「difok=x」（「x」は変更に必要な文字数）が「/etc/pam.d/system-auth」で構成されいるとき、パスワードの類似性の計算時、pam_cracklib はパスワードの最後の文字に対する変更を破棄していました。これにより、正常に機能するはずであったパスワードが変更されて機能せず、以下のエラーが表示されます：

BAD PASSWORD: is too similar to the old one（無効なパスワード：以前のパスワードと類似し過ぎています）

この問題は、これらの更新済みパッケージで解決されています。

* ユーザーセッションに対するシステムリソース制限のセットアップを提供する pam_limits モジュールは、「/etc/security/limits.conf」構成ファイルに構成されていない場合、ユーザーセッションの nice 優先度を「0」にリセットしていました。

これらの更新済みパッケージは、次の拡張機能を追加します：

* 新しい PAM モジュールである pam_tally2。ログイン試行が最大数まで失敗した後のアカウントのロックを可能にします。

PAM の全ユーザーは、これらの更新済みパッケージへアップグレードして、これらの問題を解決し、この拡張機能を追加する必要があります。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、別のローカルユーザーに情報を漏洩する可能性がありました。（CVE-2007-1716）

PAM ライブラリがアカウント名を監査サブシステムに書き込む方法で、欠陥が見つかりました。攻撃者が、監査メッセージの一部が含まれる文字列を注入し、これにより監査ログ解析ツールが錯乱または混乱する可能性があります。（CVE-2007-3102）

これらの更新済みパッケージでは、次のバグも修正しています。

- X11 認証クッキーのコピーのために使用される pam_xauth モジュールは、特定の状況で「XAUTHORITY」変数をリセットしませんでした。これにより、su コマンドの使用時に不要な遅延が発生します。

- 「difok=x」（「x」は変更に必要な文字数）が「/etc/pam.d/system-auth」で構成されいるとき、パスワードの類似性の計算時、pam_cracklib はパスワードの最後の文字に対する変更を破棄していました。これにより、正常に機能するはずであったパスワードが変更されて機能せず、以下のエラーが表示されます：

BAD PASSWORD: is too similar to the old one（無効なパスワード：以前のパスワードと類似し過ぎています）

この問題は、これらの更新済みパッケージで解決されています。

- ユーザーセッションに対するシステムリソース制限のセットアップを提供する pam_limits モジュールは、「/etc/security/limits.conf」構成ファイルに構成されていない場合、ユーザーセッションの nice 優先度を「0」にリセットしていました。

これらの更新済みパッケージは、次の拡張機能を追加します：

- 新しい PAM モジュールである pam_tally2。ログイン試行が最大数まで失敗した後のアカウントのロックを可能にします。

バナーによると、リモートホストにインストールされているバージョンの OpenSSH は、以下の複数の脆弱性の影響を受けています。

  - 競合状態が存在しており、これによって、承認されていないリモート攻撃者は、サービスをクラッシュするか、場合によってはポータブル OpenSSH 上で、影響を受けるホスト上のコードを実行できることがあります。悪用に成功するには、GSSAPI 認証が有効になっている必要があることに、注意してください。
    
  - 欠陥が存在しており、これによって攻撃者が、一部のプラットフォーム上のユーザー名の有効性を判断できることがあります。この問題では、GSSAPI 認証が有効になっている必要があることに注意してください。

  -  SSH バージョン 1 を使用する場合、サービスの可用性の喪失をもたらすことがある重複ブロックが含まれている SSH パケットを介して、問題がトリガされることがあります。

  -  Fedora Core 6 で（およびおそらくは他のシステムでも）、linux_audit_record_event() 関数での特定されていない脆弱性により、リモートの攻撃者が、監査ログに不適切な情報を注入できます。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0540 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Fedora Core 6 およびおそらくは他のシステムで使用される OpenSSH 4.3p2 の linux_audit_record_event 関数における詳細不明な脆弱性により、リモートの攻撃者が細工されたユーザー名を使用して監査ログに任意の文字を書き込む可能性があります。注意:  これらの詳細にはサードパーティから得られた情報も含まれています。
    (CVE-2007-3102)

  - 一部のプラットフォームで実行する 4.4 より前のポータブル OpenSSH における詳細不明な脆弱性により、リモートの攻撃者が GSSAPI 認証の中止に関連する不明なベクトルを使用してユーザー名の有効性を判断する可能性があります。(CVE-2006-5052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ssh サーバーがアカウント名を監査サブシステムに書き込む方法に欠陥が見つかりました。攻撃者が監査メッセージの一部が含まれる文字列を注入し、そのためにログ解析ツールが誤解または混乱する可能性があります。（CVE-2007-3102）

OpenSSH サーバーが GSSAPI 認証リクエストを処理する方法で、欠陥が見つかりました。OpenSSH サーバーで GSSAPI 認証が有効になっているときに、リモートの攻撃者が、ユーザー名が有効かどうかを確認できることがあります。（CVE-2006-5052）

以下のバグも修正されました：

- ssh デーモンは、ssh セッションが閉じられた際、監査メッセージを生成しませんでした。

- GSSAPI 認証が、DNS またはロードバランスを使用するクラスター上で失敗することがありました。

- sftp クライアントおよびサーバーが、一部のケースで少量のメモリを漏洩していました。

- sftp クライアントは、指定先ディスクドライブがいっぱいのとき、適切に終了せず、バッチモードで非ゼロステータスを返しませんでした。

- ssh デーモンを initscript で再起動したとき、古い実行中の ssh デーモンが適切に kill されておらず ssh デーモンがうまく再起動しないことがありました。

- チャレンジ/応答認証の有効時、ユーザー認証がタイムアウトした場合、pam サブプロセスが終了しませんでした。

問題の説明：

ssh サーバーがアカウント名を監査サブシステムに書き込む方法に欠陥が見つかりました。攻撃者が、監査メッセージの一部が含まれる文字列を注入し、これにより監査ログ解析ツールが錯乱または混乱する可能性があります。（CVE-2007-3102）

OpenSSH サーバーが GSSAPI 認証リクエストを処理する方法で、欠陥が見つかりました。OpenSSH サーバーで GSSAPI 認証が有効になっているときに、リモートの攻撃者は、ユーザー名が有効かどうかを確認できることがあります。（CVE-2006-5052）

SELinux MLS（Multi-Level Security）サポートにおける次のバグがこの更新により修正されています：

- ssh を使用してログインする際、SELinux のロールとレベルを選択することができないことがありました。

- ユーザーが非デフォルトの SELinux ロールあるいはレベルを取得した場合、ロール変更が監査サブシステムに記録されていませんでした。

- いくつかの場合においては、ラベル付されたネットワークにて、sshd が本来許されていないレベル範囲からのログインを許容することがありました。

更新済みのパッケージはさらに、クライアント認証用の PKCS#11 トークンに保存されている秘密鍵の使用に対する実験的なサポートを含みます。サポートは NSS（Network Security Services）ライブラリから提供されます。

2 つのセキュリティの問題とさまざまなバグを修正する更新済みの openssh パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

ssh サーバーがアカウント名を監査サブシステムに書き込む方法に欠陥が見つかりました。攻撃者が監査メッセージの一部が含まれる文字列を注入し、そのためにログ解析ツールが誤解または混乱する可能性があります。(CVE-2007-3102)

OpenSSH サーバーが GSSAPI 認証リクエストを処理する方法で、欠陥が見つかりました。OpenSSH サーバーで GSSAPI 認証が有効になっているときに、リモートの攻撃者が、ユーザー名が有効かどうかを確認できることがあります。(CVE-2006-5052)

以下のバグも修正されました：

* ssh デーモンが、ssh セッションが閉じられたときに監査メッセージを生成しませんでした。

* GSSAPI 認証が、DNS またはロードバランスを使用するクラスター上で失敗することがありました。

* sftp クライアントおよびサーバーが、一部のケースで少量のメモリを漏洩していました。

* sftp クライアントが、宛先ディスクドライブがいっぱいのとき、バッチモードで適切に終了せず、非ゼロステータスを返しませんでした。

* ssh デーモンを initscript で再起動したとき、古い実行中の ssh デーモンが適切に kill されないために ssh デーモンが再起動に成功しないことがありました。

* チャレンジ/応答認証の有効時、ユーザー認証がタイムアウトした場合、pam サブプロセスが終了しませんでした。

openssh の全ユーザーは、これらの問題を修正するパッチが含まれるこれらの更新済みのパッケージへアップグレードする必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0555 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数のユーザーがコンソールにログインし、1 人のユーザーがログアウトした場合、pam_console は特定のコンソールデバイスの所有権を適切に復元しないため、ローカルユーザーが権限を取得する可能性があります。
    (CVE-2007-1716)

  - Fedora Core 6 およびおそらくは他のシステムで使用される OpenSSH 4.3p2 の linux_audit_record_event 関数における詳細不明な脆弱性により、リモートの攻撃者が細工されたユーザー名を使用して監査ログに任意の文字を書き込む可能性があります。注意:  これらの詳細にはサードパーティから得られた情報も含まれています。
    (CVE-2007-3102)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

問題の説明：

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、別のローカルユーザーに情報を漏洩する可能性がありました。（CVE-2007-1716）

PAM ライブラリがアカウント名を監査サブシステムに書き込む方法で、欠陥が見つかりました。攻撃者が監査メッセージの一部が含まれる文字列を注入し、そのためにログ解析ツールが誤解または混乱する可能性があります。（CVE-2007-3102）

これらの更新済みパッケージでは、次のバグも修正しています。

-「/etc/shadow」の切り捨てられた MD5 ハッシュパスワードが有効と処理され、安全でない無効なパスワードが生じていました。

- pam_namespace モジュールがコンテキスト名を RAW 形式に変換せず、一部の場合によって polyinstantiation ディレクトリをアンマウントしませんでした。また、pam_namespace 構成ファイルである「/etc/security/namespace.conf」で未知のユーザー名が使用されたとき、クラッシュしていました。

- pam_selinux モジュールは、制御 tty を正しく再ラベリングしていませんでした。また、一部場合によって、ユーザーのロールとレベルの変更に関する完全な情報を監査サブシステムに送信していませんでした。

これらの更新済みパッケージは、次の拡張機能を追加します：

- pam_limits モジュールが、/etc/security/limits.d/ ディレクトリに配置された追加構成ファイルの解析をサポートするようになりました。
 これらのファイルは、メインの構成ファイルの後に読み取られます。

- ユーザーがログインセッションの数、ユーザーの起源、およびログインの回数に基づいてアクセスが拒否されたとき、モジュール pam_limits、pam_access、および pam_time が、メッセージを監査サブシステムに送信するようになりました。

- pam_unix モジュールセキュリティプロパティが改善されました。
 ユーザー認証には必要がなかった setuid ヘルパーバイナリの関数である unix_chkpwd が、新しい非 setuid ヘルパーバイナリである unix_update に移動しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67055	CentOS 4：pam （CESA-2007:0737）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
60308	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
22466	OpenSSH < 4.4 の複数の脆弱性	Nessus	Misc.	2006/9/28	2024/3/27	high
180606	Oracle Linux 5: openssh (ELSA-2007-0540)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60306	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60296	Scientific Linux セキュリティ更新：SL5.x の openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67053	CentOS 4：openssh（CESA-2007:0703）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
180622	Oracle Linux 5: pam (ELSA-2007-0555)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60297	Scientific Linux セキュリティ更新：SL5.x の pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

critical

medium

high

critical

medium

medium

medium

critical

medium