SuSE 11.1 セキュリティ更新：FUSE（SAT パッチ番号 4095）
medium Nessus プラグイン ID 53231
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
以下のセキュリティ問題が解決されました。- FUSE では、FUSE ファイルシステムのマウントポイントの親ディレクトリに対するシンボリックリンク攻撃で、ローカルの攻撃者が任意のパス名で mtab エントリを作成し、その後ファイルシステムをアンマウントできる可能性がありました。(CVE-2010-3879)
- シンボリックリンクの評価を含んでいるディレクトリのマウントはローカルの攻撃者がシステム内のどこにでもファイルシステムをマウントできるので避けてください。
(CVE-2011-0541)
- mtab ファイルに書かれているマウントポイントでのシンボリックリンク攻撃を避けます。4 つのバグが修正されました：(CVE-2011-0543)
- RPC タイムアウトの nfs マウントの再試行を修正しました
- nfs で使用するプロトコルとは個別に rpc.mount で使用するインターネットプロトコルの個別コントロールが可能になります。
- libuuid/uuid のロックが修正され、uuids の重複が回避されました。
- mkswap 不良ブロックチェックにより、優良なデバイスの O(n!) タイムのブロックすべてが不良と評価されました新機能が実装されました：
- mount に --fake および --no-canonicalize オプションが用意されました。これは、シンボリックリンクのセキュリティ修正に必要です。これらはメインラインからバックポートされました。
- mount は、auto-detect が可能で、squashfs3 および squashfs（v4）ファイルシステムを識別できます。このため、SUSE Linux Enterprise 11 GA コードベースへの後方互換性があります。
ソリューション
SAT パッチ番号 4095 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=635393
https://bugzilla.novell.com/show_bug.cgi?id=651598
https://bugzilla.novell.com/show_bug.cgi?id=663385
https://bugzilla.novell.com/show_bug.cgi?id=666893
https://bugzilla.novell.com/show_bug.cgi?id=667215
https://bugzilla.novell.com/show_bug.cgi?id=668820
http://support.novell.com/security/cve/CVE-2010-3879.html
プラグインの詳細
深刻度: Medium
ID: 53231
ファイル名: suse_11_util-linux-and-fuse-201103-110302.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2011/3/31
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.5
CVSS v2
リスクファクター: Medium
基本値: 5.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:fuse, p-cpe:/a:novell:suse_linux:11:libblkid1, p-cpe:/a:novell:suse_linux:11:libfuse2, p-cpe:/a:novell:suse_linux:11:libuuid-devel, p-cpe:/a:novell:suse_linux:11:libuuid1, p-cpe:/a:novell:suse_linux:11:libuuid1-32bit, p-cpe:/a:novell:suse_linux:11:util-linux, p-cpe:/a:novell:suse_linux:11:util-linux-lang, p-cpe:/a:novell:suse_linux:11:uuid-runtime, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2011/3/2