RHEL 7: sos-collector（RHSA-2018: 3663）

medium Nessus プラグイン ID 119171

Language:

概要

リモートのRed Hatホストにセキュリティ更新プログラムが適用されていません。

説明

sos-collector用の更新が、Red Hat Enterprise Linux 7で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

sos-collectorは、マルチノード環境からsosreportを収集するユーティリティです。sos-collectorがあると、サポートケースのためのデータ収集が簡単になります。このユーティリティは、ノードから、または環境へのネットワークアクセスを持っている管理者のローカルワークステーションから実行することができます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
sos-collector（1.5）。（BZ#1644776）

セキュリティ修正プログラム:

* sos-collector: 新しく作成されたファイルに不適切な権限が設定されている（CVE-2018-14650）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

この問題は、Red Hat製品セキュリティのRiccardo Schirone氏（Red Hat Product Security）により発見されました。

ソリューション

影響を受けるsos-collectorパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2018:3663

https://access.redhat.com/security/cve/cve-2018-14650

プラグインの詳細

深刻度: Medium

ID: 119171

ファイル名: redhat-RHSA-2018-3663.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2018/11/27

更新日: 2020/7/8

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus