DebianDLA-1723-1: cronのセキュリティ更新プログラム

medium Nessus プラグイン ID 123017

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

DebianのCRONスケジューラで、様々なセキュリティ問題が発見されました。

CVE-2017-9525

Alexander Peslyak氏（Solar Designer）がDos:で説明しているように、Debianパッケージのpostinstスクリプトを介してグループcrontabがroot権限昇格にhttp://www.openwall.com/lists/oss-security/2017/06/08/3

CVE-2019-9704

修正されます。calloc()の未検査リターンが修正されます。Florian Weimer氏は、calloc()の戻り値のチェック漏れがdaemonをクラッシュさせる可能性があることを発見しました。これは、ユーザーが作成した非常に大きなcrontabが原因である可能性があります。

CVE-2019-9705

crontabの最大行数を強制的に1000とし、悪意のあるユーザーが過剰に大きいcrontabを作成することを防止します。daemonは既存のファイルに対する警告を記録し、crontab(1)は新しいファイルの作成を拒否します。

CVE-2019-9706

ユーザーは、cron daemonのメモリ解放後使用の状態を報告しました。これは、daemonをクラッシュさせることで、サービス拒否のシナリオが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.0pl1-127+deb8u2で修正されました。

お使いのcronパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。