Oracle Linux 5sysstatELSA-2011-1005
high Nessus プラグイン ID 181121
Language:
概要
リモートの Oracle Linux ホストにセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 5 ホストに、ELSA-2011-1005 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。[7.0.2-11]
- 関連 #716959 修正 cve-2007-3852 - sysstat の安全でない一時ファイルの使用
[7.0.2-10]
- 解決 #716959 修正 cve-2007-3852 - sysstat の安全でない一時ファイルの使用
[7.0.2-9]
- 関連 #622557 sar 割り込みカウントが戻る
[7.0.2-8]
- 解決 #694767 iostat が長い名前の共有の統計を報告しません
- 関連 #703095 iostat -n - 出力オーバーフローの値 - i386 上の長いデバイス名による問題
[7.0.2-7]
- 解決 #706095 iostat -n - 出力オーバーフローの値
[7.0.2-6]
- 解決 #696672 cifsstat のリソース漏洩
[7.0.2-5]
- 解決 #604637 長いデバイス名のための iostat レポートの無関係な改行
- 解決 #630559 「sar -P ALL -f xxxx」がアクティビティ情報を表示しません
- 解決 #591530 cifsiostat ツールを追加します
- 解決 #598794 sadc 引数のパラメータ化を有効にします
- 解決 #675058 iostatデバイスがアンマウント/マウントされたとき、偽造の値が表示されます
- 解決 #622557 sar 割り込みカウントが戻る
[7.0.2-4]
- 解決 #454617 write() 関数が正常に実行されましたが、sadc がエラーで終了しました
- 解決 #468340 sar -I ALL/XALL の出力は、RHEL5 の ia64 マシンで間違っています
- 解決 #517490 「sar -d」コマンドは無効なデータを出力します
- 解決 #578929 3 月の sar データが 2 月のデータに追加されました
- 解決 #579409 sysstat の mpstat などのプログラムが、1 つ余分の cpu を表示します
- 解決 #484439 iostat -n 拡張機能が NFS クライアントステータスを適切に報告しません
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるsysstatパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 181121
ファイル名: oraclelinux_ELSA-2011-1005.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2025/4/29
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 4.4
現状値: 3.3
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2007-3852
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:sysstat
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/7/31
脆弱性公開日: 2007/8/14
参照情報
CVE: CVE-2007-3852