Debian DSA-2305-1：vsftpd - サービス拒否

high Nessus プラグイン ID 56231

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

セキュリティのために書き込まれた軽量で効率的な FTP サーバーである vsftpd に影響を与える 2 つのセキュリティ問題が発見されました。

- CVE-2011-2189 Linux カーネル < 2.6.35 が、ネットワーク名前空間の作成時よりもリリース時に相当遅くなることが判明しました。この結果、また vsftpd はセキュリティ強化としてこの機能を使用して接続に対するネットワークの分離を提供しているため、カーネルによる過剰なメモリ割り当てによってサービス拒否状態を引き起こすことが可能です。これは、厳密には vsftpd の欠陥ではなく、カーネルの問題です。しかし、この機能には正当なユースケースがあり、特定のカーネルパッチをバックポートするのはやりすぎでしょう。
また、この機能を悪用するためには、ローカルの攻撃者には CAP_SYS_ADMIN 機能が必要です。
このため、修正として、カーネル < 2.6.35 に対してこの機能を無効にするために、カーネルバージョンチェックが vsftpd に追加されました。

- CVE-2011-0762 Maksymilian Arciemowicz 氏は、vsftpd が STAT コマンドの特定の glob 表現を不適切に処理していることを発見しました。これにより、リモートの認証された攻撃者が、細工された STAT コマンドを通じて、DoS 攻撃（サービス拒否攻撃）（過剰な CPU およびプロセススロットの消耗）を仕掛ける可能性があります。

ソリューション

vsftpd パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン2.0.7-1+lenny1で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン2.3.2-3+squeeze2で修正されました。注意：CVE-2011-2189 は、lenny バージョンには影響を与えません。