SuSE 11.3 セキュリティ更新：dbus-1（SAT パッチ番号 9733）
low Nessus プラグイン ID 77755
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
さまざまなサービス拒否の問題が DBUS サービスで修正されました。- dbus-daemon は、メソッド呼び出しメッセージが返信を期待しているかどうかを追跡し、求められていない返信をドロップできるようにします。現在の実装では、進行中のパラレルメソッドがある場合は、各メソッド返信は O(n) CPU 時間を必要とします。悪意のあるユーザーが、パラレル接続の最大数を開き、それぞれでパラレルメソッド呼び出しの最大数を送信することにより、これを悪用し、後続のメソッド呼び出しを非合理に遅くさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-3638）
- dbus-daemon により、ID が確認できていない少ない数の「未完了」接続（デフォルトで 64）が許容されます。この制限に達すると、後続の接続がドロップされます。Alban のテストは、1 つの悪意あるプロセスが正当な接続の試行を失敗させることを示しています。このプロセスは、接続の試行を繰り返しますが、認証ハンドシェイクを完了することがなく、dbus-daemon がタイムアウトし切断するのを待機します。
（CVE-2014-3639）
ソリューション
SAT パッチ番号 9733 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=896453
プラグインの詳細
深刻度: Low
ID: 77755
ファイル名: suse_11_dbus-1-140916.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/9/19
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 2.1
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:11:dbus-1, p-cpe:/a:novell:suse_linux:11:dbus-1-32bit, p-cpe:/a:novell:suse_linux:11:dbus-1-x11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2014/9/16
参照情報
CVE: CVE-2014-3638, CVE-2014-3639