Oracle Linux 5：aide（ELSA-2007-0539）
high Nessus プラグイン ID 67532
Language:
概要
リモート Oracle Linux ホストにセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2007:0539 から：いくつかのバグを修正する、更新済みの aide パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。
Advanced Intrusion Detection Environment（AIDE）は、ファイルの整合性チェッカーであり、侵入検知プログラムです。
ファイルチェックサムが AIDE データベースに保存された時に欠陥が見つかりました。Red Hat AIDE rpm におけるパッケージ上の欠陥により、ファイルデータベースがいかなるファイルチェックサム情報も含まないことがあります。これにより、AIDE は特定のファイルの変更を検出できなくなります。
(CVE-2007-3849)
この更新は以下のバグも修正します：
* 特定の構成では、初期化のセグメンテーション違反が発生することがあります。
* AIDE は、LSPP 評価構成のログファイルを開くことができませんでした。
* AIDE が SELinux のコンテキストの違いを検出した場合、変更されたファイルは生成されたもののみを報告します。これには、コンテキストの最初の 32 文字が含まれます。
AIDE の全ユーザーは、これらの問題に対して脆弱でない AIDE バージョン 0.13.1 が含まれる、更新済みパッケージへのアップグレードが推奨されます。
ソリューション
影響を受ける aide パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 67532
ファイル名: oraclelinux_ELSA-2007-0539.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2024/10/22
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 1.9
現状値: 1.4
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2007-3849
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:aide
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
パッチ公開日: 2007/9/4
脆弱性公開日: 2007/9/4
参照情報
CVE: CVE-2007-3849
RHSA: 2007:0539