検出

GLSA-201406-27：polkit、Spice-Gtk、systemd、HPLIP、libvirt：権限昇格

high Nessus プラグイン ID 76271

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201406-27 で説明されている脆弱性の影響を受けます（polkit、Spice-Gtk、systemd、HPLIP、libvirt：権限昇格）

polkit には、プロセスが、suid または pkexec を通じて認証が完了する前にその UID/EUID を変更することを可能にする可能性がある競合状態があります。
 影響：

ローカルの攻撃者が、polkit が有効なアプリケーションを通じて suid または pkexec プロセスを開始する可能性があります。これにより、権限昇格や polkit 制限のバイパスが発生する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ソリューション

polkit の全ユーザーは、最新バージョンへアップグレードする必要があります：
 # emerge --sync # emerge --ask --oneshot --verbose '>=sys-auth/polkit-0.112' HPLIP の全ユーザーは、最新バージョンへアップグレードする必要があります：
 # emerge --sync # emerge --ask --oneshot --verbose '>=net-print/hplip-3.14.1' Spice-Gtk の全ユーザーは、最新バージョンへアップグレードする必要があります：
 # emerge --sync # emerge --ask --oneshot --verbose '>=net-misc/spice-gtk-0.21' systemd の全ユーザーは、最新バージョンへアップグレードする必要があります：
 # emerge --sync # emerge --ask --oneshot --verbose '>=sys-apps/systemd-204-r1' libvirt の全ユーザーは、最新バージョンへアップグレードする必要があります：
 # emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/libvirt-1.1.2-r3'

参考資料

https://security.gentoo.org/glsa/201406-27

プラグインの詳細

深刻度: High

ID: 76271

ファイル名: gentoo_GLSA-201406-27.nasl

バージョン: 1.7

タイプ: local

公開日: 2014/6/27

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.3

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:gentoo:linux:hplip, p-cpe:/a:gentoo:linux:libvirt, p-cpe:/a:gentoo:linux:polkit, p-cpe:/a:gentoo:linux:spice-gtk, p-cpe:/a:gentoo:linux:systemd, cpe:/o:gentoo:linux

必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/6/26

脆弱性公開日: 2013/9/23

参照情報

CVE: CVE-2013-4288, CVE-2013-4311, CVE-2013-4324, CVE-2013-4325, CVE-2013-4327

BID: 62499, 62503, 62508, 62511, 62538

GLSA: 201406-27