Debian DLA-342-1：openafs セキュリティ更新
medium Nessus プラグイン ID 86920
Language:
概要
リモートの Debian ホストにセキュリティ更新がありません。説明
分散型ファイルシステムである OpenAFS で、いくつかの脆弱性が見つかり、解決されました：CVE-2015-3282
vos は vldb エントリを更新する際、スタックデータクリアを漏洩しました。
CVE-2015-3283
OpenAFS により、リモートの攻撃者が詳細不明なベクトルを介して bos コマンドを偽装する可能性があります。
CVE-2015-3285
pioctl が RPC に関連するポインターを不適切に利用したことで、リモートの攻撃者が細工された OSD FS コマンドを介してサービス拒否（メモリ破損およびカーネルパニック）を引き起こす可能性があります。
CVE-2015-6587
vlserver により、認証されたリモートユーザーが、VL_ListAttributesN2 RPC の細工された正規表現を介して、サービス拒否（領域外の読み取りおよびクラッシュ）を引き起こす可能性があります。
CVE-2015-7762 および CVE-2015-7763（「Tattletale」）
John Stumpo 氏が、Rx ACK パケットが以前処理された平文のパケットを漏洩していることを発見しました。
Debian 6 「Squeeze」では、これらの問題は openafs バージョン 1.4.12.1+dfsg-4+squeeze4 で修正されました。
OpenAFS パッケージをアップグレードすることを推奨します。
Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/
注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージをアップグレードしてください。参考資料
https://lists.debian.org/debian-lts-announce/2015/11/msg00004.html
プラグインの詳細
深刻度: Medium
ID: 86920
ファイル名: debian_DLA-342.nasl
バージョン: 2.6
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2015/11/19
更新日: 2021/1/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:libopenafs-dev, p-cpe:/a:debian:debian_linux:libpam-openafs-kaserver, p-cpe:/a:debian:debian_linux:openafs-client, p-cpe:/a:debian:debian_linux:openafs-dbg, p-cpe:/a:debian:debian_linux:openafs-dbserver, p-cpe:/a:debian:debian_linux:openafs-doc, p-cpe:/a:debian:debian_linux:openafs-fileserver, p-cpe:/a:debian:debian_linux:openafs-kpasswd, p-cpe:/a:debian:debian_linux:openafs-krb5, p-cpe:/a:debian:debian_linux:openafs-modules-dkms, p-cpe:/a:debian:debian_linux:openafs-modules-source, cpe:/o:debian:debian_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/11/18
参照情報
CVE: CVE-2015-3282, CVE-2015-3283, CVE-2015-3285, CVE-2015-6587, CVE-2015-7762, CVE-2015-7763