セキュリティ問題を修正する autofs パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

autofs ユーティリティで automount デーモンの操作を制御します。このデーモンは、ユーザーがファイルシステムを使用する場合はこれを自動的にマウントし、使用していない場合はアンマウントします。これには Network File System と CD-ROM が含まれる場合があります。

autofs バージョン 5 のデフォルト構成に、「-hosts」マップのエントリで「nodev」マウントオプションを指定しないセキュリティ問題がありました。リモートの NFS サーバーを制御するローカルユーザーは、リモートのファイルシステムで特殊なデバイスファイルを作成する可能性があります。デフォルトの「-hosts」マップを使用してこれがマウントされた場合、ユーザーは重要なシステムデバイスにアクセスすることが可能です。（CVE-2007-6285）

この問題は CVE-2007-5964 に類似しています。これにより、欠落していた autofs の「nosuid」マウントオプションが修正されました。マシンの完全性が危険にさらされるリスクを防ぐためには、「nodev」と「nosuid」オプションの両方を有効にする必要があります。

autofs はデフォルトで常に「-hosts」マップエントリ「dev」をマウントしていたため、autofs は、デフォルトの「-hosts」マップからマウントする場合に常に「nodev」オプションを使用するよう変更されました。過去の挙動に戻すためには、「dev」オプションをマスターマップエントリで明示的に指定する必要があります。この変更は、デフォルト構成の「/net」エントリに対応する「-hosts」マップにのみ影響します。

すべての autofs ユーザーは、この更新パッケージにアップグレードすることをお勧めします。これにより、この問題は解決されます。

Red Hat はこの問題を報告してくれた Tim Baum しに感謝の意を表します。

検出

CentOS 5：autofs（CESA-2007:1176）

medium Nessus プラグイン ID 43665

変更ログが見つかりません