RHEL 6：glibc（RHSA-2010:0872）
high Nessus プラグイン ID 50640
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
2 つのセキュリティー問題と 2 つのバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。
glibc 動的リンカー/ローダーが、LD_AUDIT 環境変数に設定された動的文字列トークン $ORIGIN を安全に処理しないことがわかりました。setuid または setgid バイナリを含むファイルシステムへの書き込みアクセス権を持つローカルの攻撃者が、この欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3847）
glibc 動的リンカー/ローダーが、動的共有オブジェクト（DSO）のロード中に十分な安全確認を実行せず、権限のあるプログラムの実行中に監査 API のコールバックを提供することがわかりました。ローカルの攻撃者はこの欠陥を利用して、安全でないコンストラクタが含まれる、入念に選ばれたシステム DSO ライブラリを介して、権限を昇格させる可能性があります。（CVE-2010-3856）
Red Hat は、CVE-2010-3847 問題を報告してくれた Tavis Ormandy 氏、CVE-2010-3856 問題を報告してくれた Dan Rosenberg 氏およびTavis Ormandy 氏に感謝の意を表します。
この更新は以下のバグも修正します：
* 以前、一般的な実装の strstr() と memmem() 関数は特定の周期的なパターンを正しく処理できず、間違った偽陽性の一致を検出する可能性があります。このエラーは修正され、現在は両方の機能が正しく動作します。（BZ#643341）
* Intel AVX ベクターレジスター対応の 64-bit システムでシンボル解決中にアプリケーションがクラッシュしないよう、「TCB_ALIGNMENT」値は 32 バイトに引き上げられました。（BZ#643343）
全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/cve/cve-2010-3847
プラグインの詳細
深刻度: High
ID: 50640
ファイル名: redhat-RHSA-2010-0872.nasl
バージョン: 1.25
タイプ: local
エージェント: unix
公開日: 2010/11/18
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:glibc-common, p-cpe:/a:redhat:enterprise_linux:glibc-debuginfo, p-cpe:/a:redhat:enterprise_linux:glibc-devel, p-cpe:/a:redhat:enterprise_linux:glibc-headers, p-cpe:/a:redhat:enterprise_linux:glibc-static, p-cpe:/a:redhat:enterprise_linux:glibc-utils, p-cpe:/a:redhat:enterprise_linux:nscd, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.0, p-cpe:/a:redhat:enterprise_linux:glibc
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/11/10
脆弱性公開日: 2011/1/7
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (glibc LD_AUDIT Arbitrary DSO Load Privilege Escalation)
参照情報
CVE: CVE-2010-3847, CVE-2010-3856
RHSA: 2010:0872