SuSE 11.1 セキュリティ更新：openSLP（SAT パッチ番号 3312）
medium Nessus プラグイン ID 51628
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
openslp デーモンは、特別に細工されたパケットを受信すると、無限ループに陥ります（CVE-2010-3609）。これは修正されました。追加で、以下の非セキュリティバグが修正されました。
- 564504：アクティブとパッシブの DA 検出がどちらもオフの場合の DA 応答の処理を修正します
- 597215：openSLP に構成オプションを追加します：
net.slp.DASyncReg により、slpd クエリは登録用に静的に構成された DA になり、net.slp.isDABackup により、リモートの登録が、起動時にも読み込まれるバックアップファイルに定期的に書き込まれるようになります。両方のオプションを使用して、 slpd デーモンの起動から slpd が全ての登録を認識するまでの時間を短縮することができます。
- 601002：/proc ファイルシステムを読み取る代わりにカーネル netlink インターフェイスを使用することで、マシンの CPU 使用率のスパイクを減らします。
- 626444：スコープの文字列比較を実行する時に、先頭と末尾の余白を除去することで標準のコンプライアンスを修正しました。
ソリューション
SAT パッチ番号 3312 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=564504
https://bugzilla.novell.com/show_bug.cgi?id=597215
https://bugzilla.novell.com/show_bug.cgi?id=601002
https://bugzilla.novell.com/show_bug.cgi?id=626444
プラグインの詳細
深刻度: Medium
ID: 51628
ファイル名: suse_11_openslp-101012.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2011/1/21
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:openslp, p-cpe:/a:novell:suse_linux:11:openslp-32bit, p-cpe:/a:novell:suse_linux:11:openslp-server, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2010/10/12
参照情報
CVE: CVE-2010-3609