RHEL 5：sysstat（RHSA-2011:1005）
high Nessus プラグイン ID 55644
Language:
概要
リモートの Red Hat ホストにセキュリティ更新プログラムが適用されていません。説明
リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1005 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。sysstat パッケージには、ディスクやネットワークなどの I/O 動作をシステムで監視できる、一連のユーティリティが収納されています。
sysstat initscript で、安全ではない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者は、この欠陥を利用して、シンボリックリンク攻撃により任意のファイルを作成することがあります。（CVE-2007-3852）
この更新は次のバグを修正します:
* 重負荷状態のシステムで、sadc ユーティリティが write() の呼び出しでリクエストしたすべての入力を書き込むことができなかった場合、次のエラーメッセージを出力することがあります。
データをシステムアクティビティファイルに書き込めません: 成功。
更新されたこのパッケージでは、sadc ユーティリティが残りの入力を書き込むよう試行することで、この問題を解決しています。（BZ#454617）
* Itanium アーキテクチャにおいて、「sar -I」コマンドは、システムの割り込み統計について、正しくない情報を提示していました。このアーキテクチャの場合、「sar -I」コマンドはこの更新で無効になり、このバグが防がれます。(BZ#468340)
* これまで、「iostat -n」コマンドは、無効なデータを使用して、読み取り操作と書き込み操作の統計を作成していました。この更新では、これらの統計のデータソースは修正されており、iostat ユーティリティは正しい情報を返すようになりました。（BZ#484439）
* 以前は、「sar -d」コマンドが、ブロックデバイスに関する無効なデータを出力しました。
この更新では、sar ユーティリティは、ディスク登録やディスクオーバーフローの統計を適切に認識し、関連した正しいデータのみを表示するようになりました。（BZ#517490）
* これまで、sar ユーティリティで 1 か月間にログインする最大日数として設定された値があまりにも大きすぎました。そのため、ある月のデータは、前月からのデータに加算されていました。この更新では、最大日数は25に設定されており、ある月のデータは、前月からのデータを正しく置き換えるようになりました。（BZ#578929）
* 以前のバージョンの iostat ユーティリティでは、NFS マウントポイントの数はハードコードされていました。そのため、iostat の実行中に、NFS マウントポイントがマウントまたはアンマウントされると、さまざまな問題が発生しました。iostat のレポートで特定の値がオーバーフローとなり、一部のマウントポイントは全く報告されませんでした。この更新では、NFS マウントポイントがマウントまたはアンマウントされても、iostat は適切に認識されるようになり、これらの問題が修正されています。(BZ#675058、BZ#706095、BZ#694767)
* デバイス名が 13 文字よりも長い場合、iostat ユーティリティで余分な改行文字が表示され、出力が読みづらくなりました。
このバグは修正され、iostatの出力で長いデバイス名が現れても、余分な文字は印刷されなくなりました。（BZ#604637）
* 以前は、カーネル割り込みカウンターがオーバーフローすると、sar ユーティリティで分かりにくい出力が発生しました。このバグは修正され、割り込みの総数は正しく報告されるようになりました。（BZ#622557）
* マルチプロセッサシステムで一部のプロセッサが無効になると、sar ユーティリティは、CPU の動作についての情報を提示できないことがありました。
この更新では、全プロセッサの合計動作可能時間ではなく、1つのプロセッサの動作可能時間を使用して統計を計算しており、このバグは発生しなくなりました。（BZ#630559）
* 以前は、mpstat ユーティリティは、システム内のプロセッサについてのデータを正しく解釈しませんでした。その結果、存在しないプロセッサが報告されていました。
このバグは修正され、存在しないCPUは、mpstatで報告されなくなりました。（BZ#579409）
* これまで、ディスクや割り込みについての統計を簡単に収集できる方法がありませんでした。今では、SADC_OPTIONS 変数を使用すれば、sadc ユーティリティのパラメーターを設定して、このバグを修正することができます。(BZ#598794)
* read_uptime() 関数は、開いたファイルを終了時に閉じませんでした。このバグを修正するためのパッチが提供されています。（BZ#696672）
この更新により、次の拡張機能も追加されます:
* この更新では、CIFS（Common Internet File System）マウントポイントの I/O 統計を提供するために、cifsiostat ユーティリティが sysstat パッケージに追加されています。（BZ#591530）
sysstat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるsysstatパッケージを更新してください。参考資料
http://www.nessus.org/u?52c4c6ad
https://access.redhat.com/security/updates/classification/#low
https://bugzilla.redhat.com/show_bug.cgi?id=251200
https://bugzilla.redhat.com/show_bug.cgi?id=454617
https://bugzilla.redhat.com/show_bug.cgi?id=484439
https://bugzilla.redhat.com/show_bug.cgi?id=517490
https://bugzilla.redhat.com/show_bug.cgi?id=578929
https://bugzilla.redhat.com/show_bug.cgi?id=579409
https://bugzilla.redhat.com/show_bug.cgi?id=598794
https://bugzilla.redhat.com/show_bug.cgi?id=604637
https://bugzilla.redhat.com/show_bug.cgi?id=622557
https://bugzilla.redhat.com/show_bug.cgi?id=630559
https://bugzilla.redhat.com/show_bug.cgi?id=675058
https://bugzilla.redhat.com/show_bug.cgi?id=694767
https://bugzilla.redhat.com/show_bug.cgi?id=696672
プラグインの詳細
深刻度: High
ID: 55644
ファイル名: redhat-RHSA-2011-1005.nasl
バージョン: 1.17
タイプ: local
エージェント: unix
公開日: 2011/7/22
更新日: 2025/3/20
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: Low
CVSS v2
リスクファクター: Medium
基本値: 4.4
現状値: 3.3
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2007-3852
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:sysstat, cpe:/o:redhat:enterprise_linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/7/21
脆弱性公開日: 2007/8/14
参照情報
CVE: CVE-2007-3852
BID: 25380