CentOS 6：luci （CESA-2014:1390）

medium Nessus プラグイン ID 79179

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題といくつかのバグを修正し、様々な拡張機能を追加する更新済みのluciパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Luci は、Web ベースの高可用性管理アプリケーションです。

luci がその Web ページを生成するときに、クラスター構成ファイルからの文字列が含まれている入力に、eval() を使用することが判明しました。クラスター構成を作成または編集できる権限を有する攻撃者が、この欠陥を利用して、 luci を実行するホストの luci ユーザーとして任意のコードを実行する可能性があります。（CVE-2014-3593）

この問題は、Red Hat の Jan Pokorný 氏により発見されました。

これらの更新済み luci パッケージには、いくつかのバグ修正および拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.6 テクニカルノートを参照してください。

luci のすべてのユーザーには、これらの更新パッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

ソリューション

影響を受ける luci パッケージを更新してください。

参考資料

http://www.nessus.org/u?9ae76b8e

プラグインの詳細

深刻度: Medium

ID: 79179

ファイル名: centos_RHSA-2014-1390.nasl

バージョン: 1.7

タイプ: Local

エージェント: unix

ファミリー: CentOS Local Security Checks

公開日: 2014/11/12

更新日: 2021/1/4

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus