中文描述:

PAM(可插拔认证模块)系统安全工具允许系统管理员无需重新编译处理认证的程序便可设置认证策略。 如果启用了SELinux的话，PAM的unix_chkpwd帮助程序验证用户口令的方式存在漏洞，成功利用这个漏洞的攻击者可能猜到其他用户的口令，获得非授权访问。 在通常的环境下，本地非root用户无法通过unix_chkpwd命令验证其他本地用户的口令，但应用补丁添加了SELinux功能，导致本地用户可以对其他本地用户帐号暴力猜测口令: 在SELinux补丁中： /* - * determine the current user's name is + * determine the current user's name is. + * On a SELinux enabled system， policy will prevent third parties from using + * unix_chkpwd as a password guesser. Leaving the existing check prevents + * su from working， Since the current uid is the users and the password is + * for root. */ - user = getuidname(getuid()); - if (argc == 2) { - /* if the caller specifies the username， verify that user - matches it */ - if (strcmp(user， argv[1])) { - force_failure = 1; - } + if (SELINUX_ENABLED) { + user=argv[1]; + } + else { + user = getuidname(getuid()); + /* if the caller specifies the username， verify that user + matches it */ + if (strcmp(user， argv[1])) { + return PAM_AUTH_ERR; + } + } 可见如果将SELinux设置为permissive模式的话可以正常运行unix_chkpwd，但即使设置为enforcing模式仍可运行。

英文描述:

The SELinux version of PAM before 0.78 r3 allows local users to perform brute force password guessing attacks via unix_chkpwd, which does not log failed guesses or delay its responses.

CWE类型:

标签:

中文解决方案:

英文解决方案:

临时解决方案: