远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3163 公告中提及的一个漏洞影响。

    [1.3.1-33]
    - pam_namespace: protect_dir()：使用 O_DIRECTORY 防止本地 DoS 情况。CVE-2024-22365。解决：RHEL-21242

    [1.3.1-32]
    - pam_access：处理 access.conf 中的主机名。解决：RHEL-3374

    [1.3.1-31]
    - pam_faillock：在创建 tallyfile 前，创建 tallydir。- 解决：RHEL-19810

    [1.3.1-30]
    - pam_unix：启用 bcrypt。解决：RHEL-5057

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：pam (ELSA-2024-3163)

medium Nessus 插件 ID 198029

版本 1.1