Oracle Linux 6:git(ELSA-2013-0589)

medium Nessus プラグイン ID 68770

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2013:0589 から:

1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System(CVSS)ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、高速でスケーラブルな分散リビジョンコントロールシステムです。

標準入力(stdin)から IMAP フォルダに一連のパッチを送信するツール、 Git の git-imap-send コマンドが、IMAP サーバーの証明書で SSL X.509 v3 証明書検証を適切に行わないことがわかりました。当該のコマンドはサーバーのホスト名が、サーバーの証明書の CN フィールドで提供されているホスト名と一致するかどうかを確認しませんでした。不正なサーバーはこの欠陥を利用して中間者攻撃を実行し、機密情報の漏洩につながる可能性があります。(CVE-2013-0308)

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

ソリューション

影響を受ける git パッケージを更新してください。

参考資料

https://oss.oracle.com/pipermail/el-errata/2013-March/003325.html

プラグインの詳細

深刻度: Medium

ID: 68770

ファイル名: oraclelinux_ELSA-2013-0589.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2013/7/12

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 2.5

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: p-cpe:/a:oracle:linux:emacs-git, p-cpe:/a:oracle:linux:emacs-git-el, p-cpe:/a:oracle:linux:git, p-cpe:/a:oracle:linux:git-all, p-cpe:/a:oracle:linux:git-cvs, p-cpe:/a:oracle:linux:git-daemon, p-cpe:/a:oracle:linux:git-email, p-cpe:/a:oracle:linux:git-gui, p-cpe:/a:oracle:linux:git-svn, p-cpe:/a:oracle:linux:gitk, p-cpe:/a:oracle:linux:gitweb, p-cpe:/a:oracle:linux:perl-git, cpe:/o:oracle:linux:6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/3/5

脆弱性公開日: 2013/3/8

参照情報

CVE: CVE-2013-0308

BID: 45439, 58148

RHSA: 2013:0589