Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の sssd
medium Nessus プラグイン ID 65016
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。(CVE-2013-0219)
autofs および SSH サービスレスポンダーが特定の SSSD パケットを解析する方法に、領域外メモリ読み込みの欠陥が複数見つかりました。攻撃者は特別に細工されたパケットを送信し、autofs または SSH サービスレスポンダーによって処理された場合、SSSD がクラッシュする可能性があります。
SSSD はクラッシュ後に、監視プロセスによって自動的に再起動するため、この問題が引き起こすのは一時的なサービス拒否のみです。
(CVE-2013-0220)
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 65016
ファイル名: sl_20130221_sssd_on_SL6_x.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
公開日: 2013/3/5
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:libipa_hbac, p-cpe:/a:fermilab:scientific_linux:libipa_hbac-devel, p-cpe:/a:fermilab:scientific_linux:libipa_hbac-python, p-cpe:/a:fermilab:scientific_linux:libsss_autofs, p-cpe:/a:fermilab:scientific_linux:libsss_idmap, p-cpe:/a:fermilab:scientific_linux:libsss_idmap-devel, p-cpe:/a:fermilab:scientific_linux:libsss_sudo, p-cpe:/a:fermilab:scientific_linux:libsss_sudo-devel, p-cpe:/a:fermilab:scientific_linux:sssd, p-cpe:/a:fermilab:scientific_linux:sssd-client, p-cpe:/a:fermilab:scientific_linux:sssd-debuginfo, p-cpe:/a:fermilab:scientific_linux:sssd-tools, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2013/2/21
脆弱性公開日: 2013/2/24
参照情報
CVE: CVE-2013-0219, CVE-2013-0220