Mandriva Linux セキュリティアドバイザリ： polkit （MDVSA-2013:243）
high Nessus プラグイン ID 70185
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新済みの polkit パッケージでは、次のセキュリティの脆弱性を修正しています：プロセスがそのプロセス ID により --process オプションで指定されるときに PolicyKit pkcheck ユーティリティがプロセス認証をチェックする方法で、競合状態が見つかりました。ローカルのユーザーが、この欠陥を利用して、本来守られるべき PolicyKit 認証をバイパスして、権限を昇格する可能性があります（CVE-2013-4288）。
注：--process オプションをつけて pkcheck を呼び出すアプリケーションは、pkcheck がプロセス承認を適切にチェックできるように、オプションの pid、pid-start-time、uid の引数を使用するように変更する必要があります。
PolicyKit API の変更のため、hplip（CVE-2013-4325）、rtkit（CVE-2013-4326）、および systemd（CVE-2013-4327）パッケージは、この PolicyKit の脆弱性の影響を受けない異なる API を使用するよう更新されました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 70185
ファイル名: mandriva_MDVSA-2013-243.nasl
バージョン: 1.8
タイプ: local
公開日: 2013/9/28
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:hplip, p-cpe:/a:mandriva:linux:hplip-doc, p-cpe:/a:mandriva:linux:hplip-hpijs, p-cpe:/a:mandriva:linux:hplip-hpijs-ppds, p-cpe:/a:mandriva:linux:hplip-model-data, p-cpe:/a:mandriva:linux:lib64hpip0, p-cpe:/a:mandriva:linux:lib64hpip0-devel, p-cpe:/a:mandriva:linux:lib64polkit-gir1.0, p-cpe:/a:mandriva:linux:lib64polkit1-devel, p-cpe:/a:mandriva:linux:lib64polkit1_0, p-cpe:/a:mandriva:linux:lib64sane-hpaio1, p-cpe:/a:mandriva:linux:lib64systemd-daemon0, p-cpe:/a:mandriva:linux:lib64systemd-daemon0-devel, p-cpe:/a:mandriva:linux:lib64systemd-id1280, p-cpe:/a:mandriva:linux:lib64systemd-id1280-devel, p-cpe:/a:mandriva:linux:lib64systemd-journal0, p-cpe:/a:mandriva:linux:lib64systemd-journal0-devel, p-cpe:/a:mandriva:linux:lib64systemd-login0, p-cpe:/a:mandriva:linux:lib64systemd-login0-devel, p-cpe:/a:mandriva:linux:polkit, p-cpe:/a:mandriva:linux:polkit-desktop-policy, p-cpe:/a:mandriva:linux:rtkit, p-cpe:/a:mandriva:linux:systemd, p-cpe:/a:mandriva:linux:systemd-sysvinit, p-cpe:/a:mandriva:linux:systemd-tools, p-cpe:/a:mandriva:linux:systemd-units, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/9/27
参照情報
CVE: CVE-2013-4288, CVE-2013-4325, CVE-2013-4326, CVE-2013-4327
BID: 62499, 62503, 62505, 62511
MDVSA: 2013:243