Scientific Linux セキュリティ更新:SL5.x SL6.x i386/x86_64 の openafs

medium Nessus プラグイン ID 65021

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ACL エントリを注意深く細工することで、攻撃者が、OpenAFS ファイルサーバー内の固定の長さのバッファをオーバーフローさせ、ファイルサーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。悪用するには、攻撃者がすでに、問題のファイルサーバーで ACL を作成する権限を持っている必要があります。このような ACL がファイルサーバーに存在する場合、ACL を操作する「fs」のようなクライアントユーティリティが、ACL の読み取りまたは変更を試行する際にクラッシュする可能性があります(CVE-2013-1794)。

ptserver は、ldToName RPC から境界外のサイズのリストを受け入れます。
このリストの長さは、その他多数の内部データ構造のサイズ数を決めるために使用されます。この長さが、十分な大きさである場合、malloc に渡すためのサイズを計算する際に整数オーバーフローをヒットし、ヒープメモリの上書きが可能になる可能性があります。これにより、認証されていない攻撃者が OpenAFS ptserver をクラッシュする可能性があります。(CVE-2013-1795)

Scientific Linux 5 は、最低でも kernel-2.6.18-308.20.1.el5 に更新し、互換性のあるカーネルモジュールを受信する必要があります。

Scientific Linux 6 のユーザーは、最低でも kernel-2.6.32-279.el6 に更新し、システムの安定性に関する問題を回避することも必要です。すべての 32 ビット SL6 システムは、kernel-2.6.32-279.el6 以前のカーネルから切り替える際に、afs キャッシュによる潜在的な問題について把握しているはずです。
OpenAFS キャッシュをパージすることでも、この問題を解決できるようです。

更新をインストールした後、変更を有効化するために OpenAFS を再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?099f228b

プラグインの詳細

深刻度: Medium

ID: 65021

ファイル名: sl_20130304_openafs_on_SL5_x.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

公開日: 2013/3/5

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

Base Score: 6.5

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.20.1.el5, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.20.1.el5-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.20.1.el5pae, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.20.1.el5pae-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.20.1.el5xen, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.20.1.el5xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.24.1.el5, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.24.1.el5-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.24.1.el5pae, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.24.1.el5pae-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.24.1.el5xen, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.24.1.el5xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.1.1.el5, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.1.1.el5-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.1.1.el5pae, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.1.1.el5pae-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.1.1.el5xen, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.1.1.el5xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.el5, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.el5-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.el5pae, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.el5pae-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.el5xen, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-348.el5xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kmod-openafs, p-cpe:/a:fermilab:scientific_linux:openafs, p-cpe:/a:fermilab:scientific_linux:openafs-authlibs, p-cpe:/a:fermilab:scientific_linux:openafs-authlibs-devel, p-cpe:/a:fermilab:scientific_linux:openafs-client, p-cpe:/a:fermilab:scientific_linux:openafs-compat, p-cpe:/a:fermilab:scientific_linux:openafs-debug, p-cpe:/a:fermilab:scientific_linux:openafs-debuginfo, p-cpe:/a:fermilab:scientific_linux:openafs-devel, p-cpe:/a:fermilab:scientific_linux:openafs-kernel-source, p-cpe:/a:fermilab:scientific_linux:openafs-kpasswd, p-cpe:/a:fermilab:scientific_linux:openafs-krb5, p-cpe:/a:fermilab:scientific_linux:openafs-plumbing-tools, p-cpe:/a:fermilab:scientific_linux:openafs-server, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

パッチ公開日: 2013/3/4

脆弱性公開日: 2013/3/14

参照情報

CVE: CVE-2013-1794, CVE-2013-1795