Oracle Linux 5：dnsmasq（ELSA-2009-1238）
medium Nessus プラグイン ID 67918
Language:
概要
リモート Oracle Linux ホストにセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2009:1238 から：2 つのセキュリティ問題を解決する更新済みの dnsmasq パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。
Dnsmasq は軽量で、DNS フォワーダーおよび DHCP サーバーを簡単に構成できます。
コアセキュリティ技術により、（「--enable-tftp」コマンドラインオプション、または「/etc/dnsmasq.conf」内の「enable-tftp」を有効にすることで）TFTP サービスを有効にした場合に、dnsmasq にヒープオーバーフローの欠陥があることが発見されました。構成された tftp-root が十分に長く、リモートユーザーがロングファイル名を送信するリクエストを送信すると、dnsmasq がクラッシュしたり、dnsmasq サービスの権限で（通常は権限のない「nobody」ユーザー）任意のコードを実行したりする可能性があります。(CVE-2009-2957)
TFTP サービスが有効にされた場合の NULL ポインターデリファレンスの欠陥が dnsmasq に発見されました。この欠陥により、悪意のある TFTP クライアントが dnsmasq サービスをクラッシュさせる可能性があります。(CVE-2009-2958)
注：デフォルトの tftp-root は「/var/ftpd」ですが、これは十分に短いので CVE-2009-2957 問題の悪用は困難になります。より長いディレクトリ名を使用すると、任意のコード実行が可能になる可能性があります。同様に、 Red Hat が配布している dnsmasq パッケージでは、デフォルトで TFTP サポートを有効にしていません。
dnsmasq の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新済みパッケージのインストール後、更新を有効にするために dnsmasq サービスを再起動する必要があります。
ソリューション
影響を受ける dnsmasq パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2009-August/001134.html
プラグインの詳細
深刻度: Medium
ID: 67918
ファイル名: oraclelinux_ELSA-2009-1238.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:oracle:linux:dnsmasq, cpe:/o:oracle:linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2009/9/1
脆弱性公開日: 2009/9/2
参照情報
CVE: CVE-2009-2957, CVE-2009-2958
BID: 36120