CentOS 4：vixie-cron（CESA-2005：361）
low Nessus プラグイン ID 67026
Language:
概要
リモートの CentOS ホストにセキュリティ更新がありません。説明
さまざまなバグやセキュリティ問題を修正する更新済みの vixie-cron パッケージが現在利用可能です。この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。
vixie-cron パッケージには cron の Vixie バージョンが含まれています。Cron は UNIX 標準のデーモンであり、予定時刻に指定のプログラムを実行します。
vixie-cron が新しい crontab ファイルをインストールする方法で、バグが見つかりました。ローカルの攻撃者が、別のユーザーの crontab ファイルのコンテンツを表示できる方法などで、crontab コマンドを実行できる可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2005-1038 という名前を割り当てました。
また、この更新では、次の問題に対処しています。
o ファイル名およびコマンドラインの長さにおける不適切な制限を修正。o EAL 証明書の要件に準拠する PAM アクセスコントロールを改善。o chroot 環境で実行する際の信頼性を向上。o デフォルトで無効化されているメール受信者名のチェックを再有効化できます。o 「-p」「すべての crontab を許可」オプションを追加して、crontab モードチェックを無効化。
vixie-cron の全ユーザーは、バックポートされたパッチが含まれる、これらの問題に脆弱でないこの更新済みパッケージにアップグレードする必要があります。
ソリューション
影響を受ける vixie-cron パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Low
ID: 67026
ファイル名: centos_RHSA-2005-361.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2013/6/29
更新日: 2021/1/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Low
基本値: 2.1
現状値: 1.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:centos:centos:vixie-cron, cpe:/o:centos:centos:4
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2005/10/5
脆弱性公開日: 2005/5/2
参照情報
CVE: CVE-2005-1038
BID: 13024
RHSA: 2005:361