EulerOS 2.0 SP2：cronie（EulerOS-SA-2019-2496）

medium Nessus プラグイン ID 131649

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされたcronieパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 3.0pl1-133 Debianパッケージの前のVixie Cronではcallocの戻り値がチェックされないため、大規模なcrontabファイルを介してローカルユーザーがサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-9704）- 3.0pl1-133 Debianパッケージの前のVixie Cronでは、無制限の行数が受け入れられるため、大規模なcrontabファイルを介してローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2019-9705）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。