Mandriva Linux セキュリティアドバイザリ:sendmail(MDVSA-2010:003)

high Nessus プラグイン ID 43867

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

sendmail にセキュリティ脆弱性が特定され、修正されました:

8.14.4 より前 sendmail は、X.509 証明書の Common Name(CN)フィールドの「\0」(NUL)文字を適切に処理しません。これにより、(1) 中間者攻撃を行う攻撃者が、正当な証明機関が発行した、細工されたサーバー証明書を介して、任意の SSL ベースの SMTP サーバーを偽装する可能性があります。また、(2) リモートの攻撃者が、正当な証明機関が発行した、細工されたクライアント証明書を介して、意図されたアクセス制限をバイパスする可能性があります。この問題は、CVE-2009-2408 に関連しています(CVE-2009-4565)。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この更新は、この脆弱性の修正を提供します。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://www.sendmail.org/releases/8.14.4

プラグインの詳細

深刻度: High

ID: 43867

ファイル名: mandriva_MDVSA-2010-003.nasl

バージョン: 1.23

タイプ: local

公開日: 2010/1/13

更新日: 2021/1/6

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.5

ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:sendmail, p-cpe:/a:mandriva:linux:sendmail-cf, p-cpe:/a:mandriva:linux:sendmail-devel, p-cpe:/a:mandriva:linux:sendmail-doc, cpe:/o:mandriva:linux:2008.0, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2009.1, cpe:/o:mandriva:linux:2010.0

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/1/11

参照情報

CVE: CVE-2009-4565

BID: 37543

MDVSA: 2010:003

IAVA: 2010-A-0002

CWE: 310