Marcus Granado 发现 PAM 未正确处理包含非 ASCII 用户名的配置文件。远程攻击者可利用此缺陷来造成拒绝服务，也可能以不同用户的用户名来获取登陆访问。此问题仅影响 Ubuntu 8.04 LTS。
(CVE-2009-0887)

已发现 PAM pam_xauth、pam_env 和 pam_mail 模块在执行操作时未正确处理权限终止。本地攻击者可利用此缺陷来读取特定的任意文件，并访问其他敏感信息。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

已发现 PAM pam_namespace 模块在执行 namespace.init 脚本期间未正确清理环境。
本地攻击者可能利用此缺陷来获取权限。
(CVE-2010-3853)

已发现 PAM pam_xauth 模块未正确处理特定的故障。本地攻击者可利用此缺陷来删除特定的非预期文件。(CVE-2010-4706)

已发现 PAM pam_xauth 模块未正确验证特定文件属性。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2010-4707)。

远程主机受到 GLSA-201206-31 中所述漏洞的影响（Linux-PAM：多个漏洞）

    在 Linux-PAM 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可使用特别构建的文件来造成缓冲区溢出，从而可能导致权限升级或拒绝服务。此外，本地攻击者可执行特别构建的程序或符号链接攻击，从而可能导致数据丢失或敏感信息泄露。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0819：

更新后的 pam 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限。(CVE-2010-3853)

发现 pam_mail 模块在访问用户的文件时使用根权限。在某些配置中，本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。
(CVE-2010-3435)

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Red Hat 在此感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2010-3435 问题。

所有 pam 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0891：

更新后的 pam 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限.(CVE-2010-3853)

已发现 pam_env 和 pam_mail 模块在访问用户的文件时使用了根权限。本地非特权用户可以利用此缺陷，从任意文件中具有 pam_env 所预期的 KEY=VALUE 格式的行里获得信息。
此外，在某些配置中，使用为其配置了 pam_mail 模块的服务的本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。(CVE-2010-3435)

注意：作为 CVE-2010-3435 补丁的一部分，此更新将 pam_env 的配置选项 user_readenv 的默认值更改为 0，从而导致该模块默认不读取用户的 ~/.pam_environment 配置文件，因为读取该文件可能导致意外更改到使用在 pam_env 后咨询的 PAM 或 PAM 模块的服务环境。

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Red Hat 在此感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2010-3435 问题。

所有 pam 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

USN-1140-1 修复了 PAM 中的漏洞。发现一个可造成 cron 停止工作同时显示「模块未知」错误的回归。因此，除非重新启动 cron、安装这些更新或重新启动系统，否则配置为自动更新的系统将不会收到更新。此更新修复了该问题。

我们对不便之处表示抱歉。

Marcus Granado 发现 PAM 未正确处理包含非 ASCII 用户名的配置文件。远程攻击者可利用此缺陷来造成拒绝服务，也可能以不同用户的用户名来获取登陆访问。此问题仅影响 Ubuntu 8.04 LTS。
(CVE-2009-0887)

已发现 PAM pam_xauth、pam_env 和 pam_mail 模块在执行操作时未正确处理权限终止。本地攻击者可利用此缺陷来读取特定的任意文件，并访问其他敏感信息。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

已发现 PAM pam_namespace 模块在执行 namespace.init 脚本期间未正确清理环境。本地攻击者可能利用此缺陷来获取权限。(CVE-2010-3853)

已发现 PAM pam_xauth 模块未正确处理特定的故障。本地攻击者可利用此缺陷来删除特定的非预期文件。(CVE-2010-4706)

已发现 PAM pam_xauth 模块未正确验证特定文件属性。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2010-4707)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55102	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 漏洞 (USN-1140-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
59704	GLSA-201206-31 : Linux-PAM：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
68132	Oracle Linux 5：pam (ELSA-2010-0819)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68144	Oracle Linux 6：pam (ELSA-2010-0891)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	medium
55103	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 回归 (USN-1140-2)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium

检测

插件搜索

medium

high

medium

medium

medium