Oracle Linux 4/5：tog-pegasus（ELSA-2008-0002）
critical Nessus プラグイン ID 67629
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2008:0002 から：セキュリティ問題を修正する更新済みの tog-pegasus パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。
tog-pegasus パッケージは OpenPegasus に Web-Based Enterprise Management（WBEM）サービスを提供します。WBEM は、リソースの監視と制御を行う通信プロトコルと共通情報モデルを定義する、プラットフォームとリソースに依存しない DMTF 標準です。
セキュリティ監査中に、OpenPegasus CIM 管理サーバーの PAM 認証コード内に、スタックベースのバッファオーバーフロー欠陥が見つかりました。認証されていないリモートユーザーがこの欠陥を発生させ、 root 権限で任意のコードを実行する可能性があります。
(CVE-2008-0003)
注意：tog-pegasus パッケージは、デフォルトで Red Hat Enterprise Linux にインストールされていません。Red Hat Security Response Team の考えでは、Red Hat Enterprise Linux 4 および 5 のデフォルトの SELinux ターゲットポリシー、および Red Hat Enterprise Linux 5 でデフォルトで有効になっている SELinux メモリ保護テストにより、この問題をリモートで悪用して任意のコードを実行することは困難です。
tog-pegasus のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。更新されたパッケージをインストールした後で、tog-pegasus サービスを再起動する必要があります。
ソリューション
影響を受ける tog-pegasus パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2008-January/000471.html
https://oss.oracle.com/pipermail/el-errata/2008-January/000474.html
プラグインの詳細
深刻度: Critical
ID: 67629
ファイル名: oraclelinux_ELSA-2008-0002.nasl
バージョン: 1.15
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:tog-pegasus, p-cpe:/a:oracle:linux:tog-pegasus-devel, p-cpe:/a:oracle:linux:tog-pegasus-test, cpe:/o:oracle:linux:4, cpe:/o:oracle:linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2008/1/8
脆弱性公開日: 2008/1/8
参照情報
CVE: CVE-2008-0003
BID: 27172