RHEL 5/6: ecryptfs-utils（RHSA-2011: 1241）
critical Nessus プラグイン ID 56028
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムが適用されていません。説明
いくつかのセキュリティ問題を修正する更新済みの ecryptfs-utils パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。
eCryptfs は、スタック化された暗号ファイルシステムで、これは基盤となるファイルシステムに透過的であり、ファイルごとの粒度を提供します。eCryptfs は Red Hat Enterprise Linux 5 および 6 用のテクノロジープレビューとしてリリースされます。
setuid mount.ecryptfs_private ユーティリティによって、ユーザーは eCryptfs ファイルシステムをマウントできます。このユーティリティは「ecryptfs」グループのユーザーのみが実行できます。
暗号化されたファイルシステムをマウントする時に mount.ecryptfs_private がリクエストされたマウントポイントの権限をチェックする方法に、競合状態の欠陥が見つかりました。任意のディレクトリにマウントすることにより、ローカルの攻撃者がこの欠陥を使用して、自分の権限を昇格させる可能性があります。
（CVE-2011-1831）
umount.ecryptfs_privateの競合状態の欠陥により、ローカルの攻撃者が任意のファイルシステムをアンマウントできる可能性があります。（CVE-2011-1832）
mtab（マウントファイルシステムテーブル）ファイルの更新時にmount.ecryptfs_privateが特定のエラーを適切に処理せず、これによりローカル攻撃者がmtabファイルを破損し、任意のファイルシステムをアンマウントできることが分かりました。（CVE-2011-1834）
安全でない一時ファイル使用の欠陥が ecryptfs-setup-private スクリプトで見つかりました。ローカルの攻撃者がこのスクリプトを使用して、新規ユーザーに後日使用される自分自身のキーを挿入することで、既存のファイル権限によりアクセスが許可されている場合、攻撃者はユーザーの暗号化されたデータにアクセスする可能性があります。（CVE-2011-1835）
mount.ecryptfs_privateの競合状態の欠陥により、ローカルの攻撃者が任意のファイルを上書きできる可能性があります。（CVE-2011-1837）
mount.ecryptfs_privateで一時ファイルにアクセスする方法における競合状態の欠陥により、悪意あるローカルユーザーがmtabファイルを任意で修正できる可能性があります。（CVE-2011-3145）
mount.ecryptfs_private がマウントするディレクトリの権限をチェックする方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題の修正は、カーネル空間の変更が行われるまで不完全です。Red Hat Enterprise Linux 5 と 6 カーネルの今後の更新により、この問題は修正されます。
（CVE-2011-1833）
Red Hat は、これらの問題を報告してくれた Ubuntu セキュリティチームに感謝しています。Ubuntu セキュリティチームは Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を CVE-2011-1831、 CVE-2011-1832、CVE-2011-1833 の最初の報告者として、Dan Rosenberg 氏および Marc Deslauriers 氏をCVE-2011-1834 の最初の報告者として、 Marc Deslauriers 氏を CVE-2011-1835 の最初の報告者として、Openwall の Vasiliy Kulikov 氏を CVE-2011-1837 の最初の報告者として認めます。
ecryptfs-utils のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2011:1241
https://access.redhat.com/security/updates/classification/#moderate
https://access.redhat.com/support/offerings/techpreview/
https://bugzilla.redhat.com/show_bug.cgi?id=729465
プラグインの詳細
深刻度: Critical
ID: 56028
ファイル名: redhat-RHSA-2011-1241.nasl
バージョン: 1.21
タイプ: Local
エージェント: unix
公開日: 2011/9/1
更新日: 2024/4/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.12
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2011-3145
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:ecryptfs-utils, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:ecryptfs-utils-devel, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:ecryptfs-utils-gui, p-cpe:/a:redhat:enterprise_linux:ecryptfs-utils-python
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/8/31
脆弱性公開日: 2012/10/3
参照情報
CVE: CVE-2011-1831, CVE-2011-1832, CVE-2011-1834, CVE-2011-1835, CVE-2011-1837, CVE-2011-3145
RHSA: 2011:1241