openSUSEセキュリティ更新プログラム：salt（openSUSE-2017-1183）
critical Nessus プラグイン ID 104087
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
Salt が2017.7.2に更新され、さまざまなバグやセキュリティ問題も修正されています。詳細な変更ログについては、次のリソースを参照してください：
https://docs.saltstack.com/en/develop/topics/releases/2017.7.2.html https://docs.saltstack.com/en/develop/topics/releases/2017.7.1.html https://docs.saltstack.com/en/develop/topics/releases/2017.7.0.html
キャッシュサイドチャネル攻撃の軽減：
- CVE-2017-14695: minion idの検証中のディレクトリトラバーサルが修正されました。（boo#1062462）
- CVE-2017-14696: 特別に細工された認証リクエストによるリモートのサービス拒否が修正されました。
（boo#1062464）
- CVE-2017-12791: 細工されたミニオンIDにより、Salt-masterでディレクトリトラバーサルが発生する可能性がありました（boo#1053955）
セキュリティ以外の修正された問題：
- ロービルドのビルド時に_version.pyを生成できる可能性を追加します：
https://github.com/saltstack/salt/pull/43955
- salt target-typeフィールドが、既存のjidに対して「String」を返し、存在しないjidに対しては空の「Array」を返す問題を修正します。 （問題#1711）
- 多数の関数が同時に実行されている場合にminionのリソースが枯渇する問題を修正しました（boo#1059758）
- 古いバージョンのsystemdのsalt-master.serviceから「TasksTask」属性を削除します（boo#985112）
-カスタムSUSE salt-master.serviceファイルを提供します。
- Saltにより報告された誤ったバージョンを修正します（boo#1061407）
- list_pkgs：返される属性選択のパラメーターを追加します（boo#1052264）
- zypperおよびyum list_pkgs機能に対する残りを追加しました
-ユーザーのホームディレクトリを取得するために「~」文字を使用する代わりに$HOMEを使用します（ boo#1042749）
- マスターキャッシュディレクトリ全体の所有権をboo#1035914修正します。
- SUSEシステム上の言語の設定を修正します（boo#1038855）
- SUSEのos_familyグレインが誤っています - unittestを修正します（boo#1038855）
- スリープ呼び出しを削除することでcherrypyを高速化します。
- 明示的に推奨されているサードパーティランタイムパッケージを無効にします。（boo#1040886）
- フォーマットエラーを修正します。（boo#1043111）
- アップグレード中にクラッシュが発生した場合にRHEL6とSLES11システム（sysV）でsalt-minionを再起動するためのsalt-minionウォッチドッグを追加します。
- procpsを依存関係として追加します。
- バグ修正：将来の時刻に実行するようスケジュールされているジョブが、Salt minionに対して保留状態のままになります（boo#1036125）
- SUSEのos_familyグレインが誤っています - unittestを修正します。
（boo#1038855）
- SUSEシステム上の言語の設定を修正します。（boo#1038855）
- バグ修正：ミニオンIDのホスト名を「127」として使用できません。
（Upstream）
- バグ修正：CheppryPy APIハンドラーでのスリープ呼び出しを削除します。
（Upstream）
- タイムゾーンのコアグレイン定数を修正します。（boo#1032931）
- Python 2.6の長さが0のエラーを阻止します。
- バックポート後のzypperテストエラーを修正します。
- patches/errataをインストールできるようにするための、ZypperおよびYumの実行およびステートモジュールに対するリファクタリング。
- kwargsを介して「timeout」と「gather_job_timeout」を設定できるようにします。
- Salt Cloudの欠落しているブートストラップスクリプトを追加します。
（boo#1032452）
- Raetプロトコルがサポートされなくなりました。（boo#1020831）
- 修正：欠落している/var/cache/salt/cloudディレクトリを追加します。
（boo#1032213）
- saltユーザー環境の準備をクリーンアップします。（boo#1027722）
- 修正：キャッシュディレクトリ作成での競合状態。
- 修正：/var/log/salt/minionがlogrotateに失敗します。（boo#1030009）
- 修正：master_tops拡張の結果が相互に上書きされます。（boo#1030073）
- 「manage.up」と「manage.status」のカスタムタイムアウトを設定できるようにします。
- saltホームディレクトリの移行の修正を維持します。
（boo#1022562）
-RHELでのsalt-minionの更新を修正します。（boo#1022841）
-特定のジョブキャッシュパスが存在しない場合に発生する「OSError」例外を防止します。（boo#1023535）
ソリューション
影響を受けるsaltパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1020831
https://bugzilla.opensuse.org/show_bug.cgi?id=1022562
https://bugzilla.opensuse.org/show_bug.cgi?id=1022841
https://bugzilla.opensuse.org/show_bug.cgi?id=1023535
https://bugzilla.opensuse.org/show_bug.cgi?id=1027722
https://bugzilla.opensuse.org/show_bug.cgi?id=1030009
https://bugzilla.opensuse.org/show_bug.cgi?id=1030073
https://bugzilla.opensuse.org/show_bug.cgi?id=1032213
https://bugzilla.opensuse.org/show_bug.cgi?id=1032452
https://bugzilla.opensuse.org/show_bug.cgi?id=1032931
https://bugzilla.opensuse.org/show_bug.cgi?id=1035914
https://bugzilla.opensuse.org/show_bug.cgi?id=1036125
https://bugzilla.opensuse.org/show_bug.cgi?id=1038855
https://bugzilla.opensuse.org/show_bug.cgi?id=1040886
https://bugzilla.opensuse.org/show_bug.cgi?id=1042749
https://bugzilla.opensuse.org/show_bug.cgi?id=1043111
https://bugzilla.opensuse.org/show_bug.cgi?id=1052264
https://bugzilla.opensuse.org/show_bug.cgi?id=1053955
https://bugzilla.opensuse.org/show_bug.cgi?id=1059758
https://bugzilla.opensuse.org/show_bug.cgi?id=1061407
https://bugzilla.opensuse.org/show_bug.cgi?id=1062462
https://bugzilla.opensuse.org/show_bug.cgi?id=1062464
https://bugzilla.opensuse.org/show_bug.cgi?id=985112
https://docs.saltstack.com/en/develop/topics/releases/2017.7.0.html
https://docs.saltstack.com/en/develop/topics/releases/2017.7.1.html
https://docs.saltstack.com/en/develop/topics/releases/2017.7.2.html
プラグインの詳細
深刻度: Critical
ID: 104087
ファイル名: openSUSE-2017-1183.nasl
バージョン: 3.7
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/10/23
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:salt, p-cpe:/a:novell:opensuse:salt-api, p-cpe:/a:novell:opensuse:salt-bash-completion, p-cpe:/a:novell:opensuse:salt-cloud, p-cpe:/a:novell:opensuse:salt-fish-completion, p-cpe:/a:novell:opensuse:salt-master, p-cpe:/a:novell:opensuse:salt-minion, p-cpe:/a:novell:opensuse:salt-proxy, p-cpe:/a:novell:opensuse:salt-ssh, p-cpe:/a:novell:opensuse:salt-syndic, p-cpe:/a:novell:opensuse:salt-zsh-completion, cpe:/o:novell:opensuse:42.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2017/10/20
参照情報
CVE: CVE-2017-12791, CVE-2017-14695, CVE-2017-14696
IAVB: 2017-B-0112-S