a. 服务位置协议后台程序 DoS

此修补程序修复了服务位置协议后台程序 (SLPD) 中的一个拒绝服务漏洞。利用此漏洞可造成 SLPD 消耗大量的 CPU 资源。

VMware 在此感谢 Nicolas Gregoire 和 US CERT 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-3609。

b. bind 的服务控制台更新

此修补程序将 bind-libs 和 bind-utils RPM 更新至 9.3.6-4.P1.el5_5.3 版，其可解决多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3613、CVE-2010-3614 和 CVE-2010-3762。

c. pam 的服务控制台更新

此修补程序将 pam RPM 更新至 pam_0.99.6.2-3.27.5437.vmw，其可解决 PAM 模块的多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3316、CVE-2010-3435 和 CVE-2010-3853。

d. rpm、rpm-libs、rpm-python 和 popt 的服务控制台更新

此修补程序将 rpm、rpm-libs 和 rpm-python RPM 更新至 4.4.2.3-20.el5_5.1，将 popt 更新至 1.10.2.3-20.el5_5.1 版，其可解决一个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2059。

远程主机受到 GLSA-201206-31 中所述漏洞的影响（Linux-PAM：多个漏洞）

    在 Linux-PAM 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可使用特别构建的文件来造成缓冲区溢出，从而可能导致权限升级或拒绝服务。此外，本地攻击者可执行特别构建的程序或符号链接攻击，从而可能导致数据丢失或敏感信息泄露。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0819：

更新后的 pam 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限。(CVE-2010-3853)

发现 pam_mail 模块在访问用户的文件时使用根权限。在某些配置中，本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。
(CVE-2010-3435)

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Red Hat 在此感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2010-3435 问题。

所有 pam 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限。(CVE-2010-3853)

发现 pam_mail 模块在访问用户的文件时使用根权限。在某些配置中，本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。
(CVE-2010-3435)

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Marcus Granado 发现 PAM 未正确处理包含非 ASCII 用户名的配置文件。远程攻击者可利用此缺陷来造成拒绝服务，也可能以不同用户的用户名来获取登陆访问。此问题仅影响 Ubuntu 8.04 LTS。
(CVE-2009-0887)

已发现 PAM pam_xauth、pam_env 和 pam_mail 模块在执行操作时未正确处理权限终止。本地攻击者可利用此缺陷来读取特定的任意文件，并访问其他敏感信息。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

已发现 PAM pam_namespace 模块在执行 namespace.init 脚本期间未正确清理环境。
本地攻击者可能利用此缺陷来获取权限。
(CVE-2010-3853)

已发现 PAM pam_xauth 模块未正确处理特定的故障。本地攻击者可利用此缺陷来删除特定的非预期文件。(CVE-2010-4706)

已发现 PAM pam_xauth 模块未正确验证特定文件属性。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2010-4707)。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - Service Location Protocol daemon (SLPD)

来自 Red Hat 安全公告 2010:0891：

更新后的 pam 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限.(CVE-2010-3853)

已发现 pam_env 和 pam_mail 模块在访问用户的文件时使用了根权限。本地非特权用户可以利用此缺陷，从任意文件中具有 pam_env 所预期的 KEY=VALUE 格式的行里获得信息。
此外，在某些配置中，使用为其配置了 pam_mail 模块的服务的本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。(CVE-2010-3435)

注意：作为 CVE-2010-3435 补丁的一部分，此更新将 pam_env 的配置选项 user_readenv 的默认值更改为 0，从而导致该模块默认不读取用户的 ~/.pam_environment 配置文件，因为读取该文件可能导致意外更改到使用在 pam_env 后咨询的 PAM 或 PAM 模块的服务环境。

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Red Hat 在此感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2010-3435 问题。

所有 pam 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限。(CVE-2010-3853)

已发现 pam_env 和 pam_mail 模块在访问用户的文件时使用了根权限。本地非特权用户可以利用此缺陷，从任意文件中具有 pam_env 所预期的 KEY=VALUE 格式的行里获得信息。
此外，在某些配置中，使用为其配置了 pam_mail 模块的服务的本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。(CVE-2010-3435)

注意：作为 CVE-2010-3435 补丁的一部分，此更新将 pam_env 的配置选项 user_readenv 的默认值更改为 0，从而导致该模块默认不读取用户的 ~/.pam_environment 配置文件，因为读取该文件可能导致意外更改到使用在 pam_env 后咨询的 PAM 或 PAM 模块的服务环境。

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

USN-1140-1 修复了 PAM 中的漏洞。发现一个可造成 cron 停止工作同时显示「模块未知」错误的回归。因此，除非重新启动 cron、安装这些更新或重新启动系统，否则配置为自动更新的系统将不会收到更新。此更新修复了该问题。

我们对不便之处表示抱歉。

Marcus Granado 发现 PAM 未正确处理包含非 ASCII 用户名的配置文件。远程攻击者可利用此缺陷来造成拒绝服务，也可能以不同用户的用户名来获取登陆访问。此问题仅影响 Ubuntu 8.04 LTS。
(CVE-2009-0887)

已发现 PAM pam_xauth、pam_env 和 pam_mail 模块在执行操作时未正确处理权限终止。本地攻击者可利用此缺陷来读取特定的任意文件，并访问其他敏感信息。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

已发现 PAM pam_namespace 模块在执行 namespace.init 脚本期间未正确清理环境。本地攻击者可能利用此缺陷来获取权限。(CVE-2010-3853)

已发现 PAM pam_xauth 模块未正确处理特定的故障。本地攻击者可利用此缺陷来删除特定的非预期文件。(CVE-2010-4706)

已发现 PAM pam_xauth 模块未正确验证特定文件属性。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2010-4707)。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 pam 程序包：- Linux-PAM 0.99.7.0 中的 pam_unix.so 允许环境相关的攻击者登录密码为哈希（存储在 /etc/passwd or /etc/shadow，只有两个字符）的帐户。(CVE-2007-0003) - 在 1.0.4 之前的 Linux-PAM 不会执行 /etc/shadow 规定的最短使用期限 (MINDAYS)，允许本地用户绕过预期安全策略，并且比规定的时间更早变更密码。(CVE-2009-0579) - 在 1.1.2 之前的 Linux-PAM（亦称 pam）中，pam_xauth 模块的 pam_xauth.c 中的 run_coprocess 函数不会检查 setuid、setgid 和 setgroups 系统调用的返回值，从而允许本地用户通过执行依赖 pam_xauth PAM 检查的程序读取任意文件。(CVE-2010-3316) - 在 1.1.2 之前的 Linux-PAM（亦称 pam）中的 (1) pam_env 和 (2) pam_mail 模块在读取访问属于任意用户帐户的文件和目录期间使用根权限，可能允许本地用户利用此文件系统活动获取敏感信息，在用户主目录的 .pam_environment 文件的 symlink 攻击即是一例。(CVE-2010-3435) - 在 1.1.3 之前的 Linux-PAM（亦称 pam）中，pam_namespace 模块的 pam_namespace.c 在执行 namespace.init 脚本期间使用调用应用程序或服务的环境，可能允许本地用户通过运行依赖 pam_namespace PAM 检查的 setuid 程序获得权限，sudo 程序即是一例。(CVE-2010-3853) - Pam 的 pam_userdb 模块使用不区分大小写的方法比较哈希的密码，使攻击者更易于通过暴力密码破解攻击猜测密码。(CVE-2013-7041) - 在用于 Linux-PAM（亦称 pam）1.1.8 的 pam_timestamp 模块中的 pam_timestamp.c 的多个目录遍历漏洞允许本地用户创建任意文件或可能绕过身份验证，其方式是通过(1) get_ruser 函数的 PAM_RUSER 值或 (2) check_tty 函数的 PAM_TTY 值中的 ..（点点），并由 format_timestamp_name 函数使用。(CVE-2014-2583) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52582	VMSA-2011-0004：VMware ESX/ESXi SLPD 拒绝服务漏洞和服务控制台程序包 bind、pam 和 rpm 的 ESX 第三方更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
59704	GLSA-201206-31 : Linux-PAM：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
68132	Oracle Linux 5：pam (ELSA-2010-0819)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60882	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55102	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 漏洞 (USN-1140-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
89675	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0004)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high
68144	Oracle Linux 6：pam (ELSA-2010-0891)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	medium
60901	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55103	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 回归 (USN-1140-2)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
129937	NewStart CGSL CORE 5.04 / MAIN 5.04：pam 多个漏洞 (NS-SA-2019-0198)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high

检测

插件搜索

high

high

medium

medium

medium

high

medium

medium

medium

high