Debian DLA-2801-1：cron - LTSセキュリティ更新

medium Nessus プラグイン ID 154747

Language:

概要

リモートのDebianホストに1つまたは複数のセキュリティ関連の更新プログラムがありません。

説明

リモートのDebian 9ホストには、dla-2801のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Debianの3.0pl1-128まで、およびUbuntuの3.0pl1-128ubuntu2までのcronパッケージでは、postinstメンテナースクリプトにより、chownおよびchmodプログラムの安全でない使用に対するシンボリックリンク攻撃を介して、group-crontab-to-root権限昇格が可能になります。（CVE-2017-9525）

- 3.0pl1-133 Debianパッケージより前のVixie Cronでは、calloc戻り値がチェックされないため、ローカルユーザーが大きなcrontabファイルを介してサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-9704）

- 3.0pl1-133 Debianパッケージより前のVixie Cronでは、無制限の数のラインが受け入れられるため、ローカルユーザーが大きなcrontabファイルを介してサービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2019-9705）

- 3.0pl1-133 Debianパッケージより前のVixie Cronでは、force_rescan_userエラーが原因で、ローカルユーザーがサービス拒否（メモリ解放後使用およびデーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-9706）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。