Red Hat セキュリティアドバイザリ 2008:1001 から：

セキュリティ問題を修正する更新済みの tog-pegasus パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

tog-pegasus パッケージは OpenPegasus に Web-Based Enterprise Management（WBEM）サービスを提供します。WBEM は、リソースのモニタリングとコントロールを行う通信プロトコルと共通情報モデルを定義する、プラットフォームとリソース独立した Distributed Management Task Force（DMTF）標準です。

Red Hat は、上流 OpenGroupPegasus リリースが定義するセキュリティ強化に加えて、OpenGroup Pegasus WBEM サービスに対する追加のセキュリティ強化を定義します。これらの強化に関する詳細については、Red Hat tog-pegasus パッケージに付属の「README.RedHat.Security」ファイルを参照してください。

OpenGroup Pegasus コードのバージョン 2.7.0 へのリベース後は、これらの追加セキュリティ強化はもはや適用されませんでした。結果として、 OpenPegasus WBEM サービスへのアクセスは README.RedHat.Security で説明されているような専用ユーザーに制限されませんでした。有効なユーザーアカウントを使って認証できる攻撃者はこの欠陥を利用して、 WBEM サービスへリクエストを送信する場合があります。(CVE-2008-4313)

注：デフォルトの SELinux ポリシーでは、tog-pegasus がシステムファイルを修正するのを妨げます。この欠陥のインパクトは、tog-pegasus が SELinux により制限されているかどうか、また特定のシステムに追加 CMPI プロバイダーがインストールされ有効になっているかどうかによって異なります。

OpenPegasus CIM サーバーへの認証試行の失敗は、 README.RedHat.Security で文書化されているようにシステムログに記録されませんでした。
攻撃者は、この欠陥を利用して、システムログにトレースを残すことなくユーザーアカウントにパスワード推測攻撃をする可能性があります。
(CVE-2008-4315)

tog-pegasus のすべてのユーザーは、これらの問題を修正するパッチが含まれる更新済みパッケージへアップグレードすることが推奨されます。

検出

Oracle Linux 5：tog-pegasus（ELSA-2008-1001）

medium Nessus プラグイン ID 67770

変更ログが見つかりません