検出

Fedora 29：createrepo_c / dnf / dnf-plugins-core / dnf-plugins-extras / など（2019-1fccede810）

high Nessus プラグイン ID 122354

Language:

概要

リモートのFedoraホストに1つ以上のセキュリティ更新プログラムがありません。

説明

** createrepo_c **

 - repomd.xmlにファイルタイムスタンプを含め、過去に生成されたとおりの正確なメタデータを再現できるようにします

 - zchunkのサポート

**libcomps**

**librepo**

 - zchunkサポートを追加します

** libdnf **

 -モジュール式ソルバーを強化し、有効化したモジュールストリームとデフォルトのモジュールストリームを異なる方法で処理します（RhBug：1648839）

 - モジュールに対するワイルドカードのサポートを追加します（RhBug：1644588）

 - デフォルトの挙動として最適なものを追加するコミットを戻します

**dnf**

 - yum-updateonbootのYUM対DNFの差を更新しました

 - ユーザーがエイリアスのリストを定義および管理できるようにするための新しいコマンド「dnf alias [options] [list|add|delete] [<name>...]」を追加しました

 - 強化されたドキュメント

 - 削除操作のリターンコードの統合

 - [トランザクション]トランザクションのコンテンツをコマンドで利用できるようにします

 -トランザクションがない場合にトランザクションフックをトリガーします（RhBug：1650157）

 - ホットフィックスパッケージを追加して、プールをインストールします（RhBug：1654738）

 -トランザクションテーブルでのグループ操作のレポート

 - [sack] rpmdb_versionを計算するためのアルゴリズムを変更します

 - デフォルトモジュールを破損するモジュールの有効化を許可します（RhBug：1648839）

 - ドキュメントの強化 - APIの例

 - --nobestオプションを追加します

 - デフォルトの挙動として最適なものを追加するコミットを戻します

**dnf-plugins-core**

 - [ダウンロード]「--source」なしではsrcをダウンロードしません（RhBug：1666648）

**dnf-plugins-extras**

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2019-1fccede810

プラグインの詳細

深刻度: High

ID: 122354

ファイル名: fedora_2019-1fccede810.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2019/2/21

更新日: 2020/2/10

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

基本値: 8.1

現状値: 7.1

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:createrepo_c, p-cpe:/a:fedoraproject:fedora:dnf, p-cpe:/a:fedoraproject:fedora:dnf-plugins-core, p-cpe:/a:fedoraproject:fedora:dnf-plugins-extras, p-cpe:/a:fedoraproject:fedora:libcomps, p-cpe:/a:fedoraproject:fedora:libdnf, p-cpe:/a:fedoraproject:fedora:librepo, cpe:/o:fedoraproject:fedora:29

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/2/21

脆弱性公開日: 2018/8/1

参照情報

CVE: CVE-2018-10897