CentOS 9 : tuned-2.24.0-2.el9

high Nessus プラグイン ID 212093

Language:

概要

リモートの CentOS ホストに 1 つ以上の tuned 用セキュリティ更新プログラムがありません。

説明

リモートの CentOS Linux 9 ホストに、tuned-2.24.0-2.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Tuned パッケージで、スクリプトインジェクションの脆弱性が特定されました。「instance_create()」D-Bus 関数は、ローカルでログインしているユーザーが認証なしで呼び出す可能性があります。この欠陥により、特権のないローカルユーザーが、絶対パスを持つ任意のスクリプトが渡される「script_pre」または「script_post」オプション付きの D-Bus 呼び出しを実行する可能性があります。これらのユーザーまたは攻撃者が制御する実行可能スクリプトまたはプログラムは、root 権限を使用して Tuned によって実行される可能性があります。これにより、攻撃者がローカルの権限昇格を行う可能性があります。(CVE-2024-52336)

- 一部の API 引数のサニタイズが不適切なために、Tuned パッケージにログスプーフィングの欠陥が見つかりました。
この欠陥により、攻撃者が制御された文字シーケンスを渡す可能性があります。ログに改行が挿入される可能性があります。攻撃者は「evil」の代わりに有効な tuneD ログ行を偽装し、管理者を騙す可能性があります。引用符 '' は通常、生のユーザー入力を引用する TuneD ログで使用されるため、偽装された入力の末尾には常に ' 文字が存在し、管理者はこれを簡単に見落とす可能性があります。このログに記録された文字列は、後でログ記録や、たとえば「tuned-adm get_instances」や、このような操作に Tuned の D-Bus インターフェイスを使用するその他のサードパーティプログラムなどのユーティリティの出力で使用されます。(CVE-2024-52337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CentOS 9 Stream tuned パッケージを更新してください。

参考資料

https://kojihub.stream.centos.org/koji/buildinfo?buildID=72354

プラグインの詳細

深刻度: High

ID: 212093

ファイル名: centos9_tuned-2_24_0-2_72354.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: CentOS Local Security Checks

公開日: 2024/12/5

更新日: 2024/12/5

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-52336

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:centos:centos:9, p-cpe:/a:centos:centos:tuned-profiles-compat, p-cpe:/a:centos:centos:tuned-profiles-openshift, p-cpe:/a:centos:centos:tuned-profiles-nfv, p-cpe:/a:centos:centos:tuned-profiles-nfv-host, p-cpe:/a:centos:centos:tuned-profiles-postgresql, p-cpe:/a:centos:centos:tuned-utils-systemtap, p-cpe:/a:centos:centos:tuned-profiles-sap-hana, p-cpe:/a:centos:centos:tuned-profiles-sap, p-cpe:/a:centos:centos:tuned-profiles-realtime, p-cpe:/a:centos:centos:tuned-profiles-mssql, p-cpe:/a:centos:centos:tuned-profiles-oracle, p-cpe:/a:centos:centos:tuned-gtk, p-cpe:/a:centos:centos:tuned-utils, p-cpe:/a:centos:centos:tuned-profiles-nfv-guest, p-cpe:/a:centos:centos:tuned-profiles-cpu-partitioning, p-cpe:/a:centos:centos:tuned-profiles-atomic, p-cpe:/a:centos:centos:tuned-ppd, p-cpe:/a:centos:centos:tuned, p-cpe:/a:centos:centos:tuned-profiles-spectrumscale

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/12/1

脆弱性公開日: 2024/11/26

参照情報

CVE: CVE-2024-52336, CVE-2024-52337