RPM ファイルのペイロードセクションの細工された CPIO ヘッダーを解析する間に、RPM が、スタックベースのオーバーフローにつながる、整数オーバーフローに遭遇する可能性があることがわかりました。これにより、パッケージのインストール中に攻撃者が自身が選んだコードを実行するという方法で、攻撃者が署名付きの RPM ファイルを改ざんすることが可能です。 (CVE-2014-8118)

RPM がファイルコンテンツを一時的な名前でターゲットインストールディレクトリに書き込み、一時ファイルが完全に書き込まれた後にしかその暗号署名を検証しないことが判明しました。
特定の条件下で、システムは未検証の一時ファイルコンテンツを解釈し、そこからコマンドを抽出します。これにより、パッケージのインストール中に攻撃者が自身が選んだコードを実行するという方法で、攻撃者が署名付きの RPM ファイルを改ざんすることが可能です。
Red Hat は、この問題の優れた分析を公開しています。
(CVE-2013-6435)

検出

Amazon Linux AMI：RPM(ALAS-2014-458)

critical Nessus プラグイン ID 79842

変更ログが見つかりません