Oracle Linux 5：initscripts（ELSA-2012-0312）
high Nessus プラグイン ID 68483
Language:
概要
リモート Oracle Linux ホストにセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2012:0312 から：1 つのセキュリティの問題と 4つのバグを修正する更新済みの initscripts パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
initscripts パッケージには、システムを起動したり、実行レベルを変更したり、ほとんどのネットワークインターフェイスを有効/無効にしたり、システムを正常にシャットダウンするシステムスクリプトが含まれています。
デフォルトの IPsec（Internet Protocol Security）ifup スクリプトの構成により、racoon IKE キー管理デーモンは、メイン IKE モードの代わりにアグレッシブ IKE モードを使用していました。この結果、事前共有キー（PSK）ハッシュが暗号化されないままに送信され、攻撃者がこれを利用することにより、ネットワークトラフィックを傍受し、送信されたハッシュからプレーンテキスト PSK を取得する可能性があります。(CVE-2008-1198)
Red Hat は、この問題を報告してくれた Aleksander Adamowski 氏に感謝の意を表します。
この更新は以下のバグも修正します：
* この更新が出る前、DHCPv6 クライアントは、ネットワークサービスが停止された場合でも終了されませんでした。この更新によりソースが変更され、現在クライアントはネットワークサービスが停止された場合に終了されるようになっています。
（BZ#568896）
* この更新が出る前では、一部のシステムで、システム起動中に rm コマンドが失敗し、「rm：ディレクトリを削除できません `/var/run/dovecot/login/'：はディレクトリです」のエラーメッセージをレポートしていました。この更新によりソースが修正され、現在このエラーメッセージは表示されなくなっています。（BZ#679998）
* この更新が出る前、netconsole スクリプトは、/etc/sysconfig/netconsole ファイルで指定されたルーターの MAC アドレスを検出し、解決することができませんでした。この更新により netconsole スクリプトが修正され、現在は arping ツールがルーターの MAC アドレスを 2 回以上返す場合でもスクリプトは失敗しなくなりました。（BZ#744734）
* この更新が出る前、論理エラーがあるため sysfs で arp_ip_target が適切に削除されませんでした。この結果、結合デバイスをシャットダウンしようとすると、エラー「ifdown-eth: line 64: echo: write error: Invalid argument （書き込みエラー：無効な引数）」がレポートされていました。この更新によりスクリプトが修正され、現在このエラーメッセージは表示されず、arp_ip_target が適切に削除されるようになりました。（BZ#745681）
initscripts の全ユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
ソリューション
影響を受ける initscripts パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2012-March/002663.html
プラグインの詳細
深刻度: High
ID: 68483
ファイル名: oraclelinux_ELSA-2012-0312.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 7.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:oracle:linux:initscripts, cpe:/o:oracle:linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2012/3/7
脆弱性公開日: 2008/3/6
参照情報
CVE: CVE-2008-1198