Red Hat セキュリティアドバイザリ 2013:1121 から：

1 つのセキュリティ問題を解決する更新済みの sos パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

このユーティリティはまた、一般的でない構成でパスワードが含まれることがある「/etc/yum.repos.d」からリポジトリ情報を収集します。これらのファイルで指定された http_proxy パスワードは自動的に削除されるようになりました。これらのファイルでパスワードが URL 内に埋め込まれている場合は、手動で削除するか、ファイルをアーカイブから除外する必要があります。

sos の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 5：sos（ELSA-2013-1121）

medium Nessus プラグイン ID 69159

変更ログが見つかりません