Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tog-pegasus

medium Nessus プラグイン ID 60499

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Scientific Linuxt は、upstream の OpenGroupPegasus リリースが定義するセキュリティ強化に加えて、OpenGroup Pegasus WBEM サービスに対する追加のセキュリティ強化を定義しています。

OpenGroup Pegasus コードのバージョン 2.7.0 へのリベース後は、これらの追加セキュリティ強化はもはや適用されませんでした。その結果、OpenPegasus WBEM サービスへのアクセスが、専用ユーザーに制限されませんでした。有効なユーザーアカウントを使って認証できる攻撃者はこの欠陥を利用して、 WBEM サービスへリクエストを送信する場合があります。
（CVE-2008-4313）

注：デフォルトの SELinux ポリシーでは、tog-pegasus がシステムファイルを修正するのを妨げます。この欠陥のインパクトは、tog-pegasus が SELinux により制限されているかどうか、また特定のシステムに追加 CMPI プロバイダーがインストールされ有効になっているかどうかによって異なります。

OpenPegasus CIM サーバーに対する認証試行の失敗が、システムログに記録されませんでした。攻撃者は、この欠陥を利用して、システムログにトレースを残すことなくユーザーアカウントにパスワード推測攻撃をする可能性があります。（CVE-2008-4315）