リモートホストは、GLSA-201009-09 で説明されている脆弱性の影響を受けます（fence：複数のシンボリックリンクの脆弱性）

fence_apc, fence_apc_snmp（CVE-2008-4579）と fence_manual（CVE-2008-4580）のプログラムには、シンボリックリンクの脆弱性が含まれています。
 影響：

これらの脆弱性により、任意のファイルが root 権限で上書きされる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティ問題と様々なバグを修正し、強化点を追加する更新済みの cman パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Cluster Manager（cman）ユーティリティは、Linux クラスターを管理するためのサービスを提供します。

fence_apc_snmp および ccs_tool で、セキュアでないテンポラリファイルの使用の欠陥が複数見つかりました。ローカルの攻撃者は、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、ユーティリティ（通常は root）の出力でそれらを実行している被害者によって、書き込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-4579、 CVE-2008-6552）

バグ修正：

* <cman> ブロック内の 1 ブロックにつき、52 を超えるエントリが cluster.conf に含まれていた場合、バッファがオーバーフローする可能性があります。上限が 1024 になりました。

* group_tool ダンプサブコマンドの出力が、NULL パディングされていました。

* device='' instead of label='' を使用しても、qdiskd が不適切に終了することがなくなりました。

* IPMI フェンシングエージェントが、10 秒後にタイムアウトするように変更されました。また、「-t」オプションで、異なるタイムアウト値を指定できるようになりました。

IPMI フェンシングエージェントで、パスワードに句読点が使用できるようになりました。

* cman サービスを即座に開始および停止しても、クラスターメンバーシップでクラスター全体の整合性が取れなくなることがなくなりました。

* ロック同期の問題によって、「receive_own from」エラーが「/var/log/messages」に記録されていました。

* 数百のファイルシステムをマウントするときに、gfs_controld でセグメンテーション違反が起こる問題が修正されました。

* LPAR が Open Firmware モードになったときに、 iLPAR フェンシングエージェントでステータスが適切に報告されるようになりました。

* LPAR フェンシングエージェントが、Integrated Virtualization Manager（IVM）を使用するシステムと適切に連動するようになりました。

* APC SNMP フェンシングエージェントで、SNMP エージェントからのリターンコード、outletStatusOn および outletStatusOff が適切に認識されるようになりました。

* WTI フェンシングエージェントが、パスワードなしでフェンシングデバイスに接続できるようになりました。

* rps-10 フェンシングエージェントをオプションなしで実行した場合、適切に再起動が行われるようになりました。

* 「-C」オプションを指定すると、IPMI フェンシングエージェントで、各種の暗号タイプがサポートされるようになりました。

* qdisk で、デバイスおよびパーティションが適切にスキャンされるようになりました。

* クラスターのセットアップ時に、新たなノードが、最初のノードをキリングしない状態になっているかどうかを cman で確認するようになりました。

* 「service qdiskd start」が適切に機能するようになりました。

* McData フェンスエージェントが、McData Sphereon 4500 Fabric Switch と適切に連動するようになりました。

* Egenera フェンスエージェントで、SSH ログイン名を指定できるようになりました。

* 3.5.x ファームウェアを使用する場合、APC フェンスエージェントが、非管理者のアカウントで機能するようになりました。

* fence_xvmd で 2 つのメソッドを試行して、仮想マシンを再起動するようになりました。

* 「ais」のユーザーおよびグループで、権限のない CPG クライアントから OpenAIS への接続が許可されるようになりました。

* groupd はデフォルトのフェンスドメインを「0」にすることを許可しなくなりました。これは以前 rgmanager がハングする原因となっていました。これにより、rgmanager はハングしなくなりました。

* RSA フェンスエージェントで、SSH が有効になった RSA II デバイスがサポートされるようになりました。

* DRAC フェンスエージェントが、Dell PowerEdge M600 ブレードサーバー上の Integrated Dell RemoteAccess Controller（iDRAC）と連動するようになりました。

* cman のメモリリークが修正されました。

* 同じ名称のラベルが複数見つかった場合、qdisk で警告が表示されるようになりました。

* DRAC5 フェンスエージェントで「-D」オプションの正しい使用方法が表示されるようになりました。

* getnameinfo() が失敗したときに、cman で誤ったノード名を使用することがなくなりました。

* sg_persist がインストールされていることを、SCSI フェンスエージェントで検証するようになりました。

* DRAC5 フェンシングエージェントで modulename が適切に処理されるようになりました。

* QDisk で、共有ストレージに対する I/O がハングしたと見られる場合、警告メッセージを記録するようになりました。

* fence_apc が pexpect 例外で失敗しなくなりました。

* 「cman_tool leave remove」を使用してクラスターからノードを削除すると、expected_votes および quorum が正しく減少されるようになりました。

* cman のセマフォ漏洩が修正されました。

* ノードがメンバーシップから外れた場合、「cman_tool nodes -F name」がセグメンテーション違反をすることがなくなりました。

強化点：

* ePowerSwitch 8+ および LPAR/HMC v3 デバイス、Cisco MDS 9124 および MDS 9134 SAN スイッチ、virsh フェンシングエージェント、 cman とのブロードキャスト通信がサポートされるようになりました。

* fence_scsi man ページに fence_scsi 制限が追加されました。

cman のユーザーはこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの強化点を追加することが推奨されます。

複数のセキュリティ問題と様々なバグを修正し、強化点を追加する更新済みの cman パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Cluster Manager（cman）ユーティリティは、Linux クラスターを管理するためのサービスを提供します。

fence_apc_snmp および ccs_tool で、セキュアでないテンポラリファイルの使用の欠陥が複数見つかりました。ローカルの攻撃者は、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、ユーティリティ（通常は root）の出力でそれらを実行している被害者によって、書き込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-4579、CVE-2008-6552）

バグ修正：

* <cman> ブロック内の 1 ブロックにつき、52 を超えるエントリが cluster.conf に含まれていた場合、バッファがオーバーフローする可能性があります。上限が 1024 になりました。

* group_tool ダンプサブコマンドの出力が、NULL パディングされていました。

* device='' instead of label='' を使用しても、qdiskd が不適切に終了することがなくなりました。

* IPMI フェンシングエージェントが、10 秒後にタイムアウトするように変更されました。また、「-t」オプションで、異なるタイムアウト値を指定できるようになりました。

IPMI フェンシングエージェントで、パスワードに句読点が使用できるようになりました。

* cman サービスを即座に開始および停止しても、クラスターメンバーシップでクラスター全体の整合性が取れなくなることがなくなりました。

* ロック同期の問題によって、「receive_own from」エラーが「/var/log/messages」に記録されていました。

* 数百のファイルシステムをマウントするときに、gfs_controld でセグメンテーション違反が起こる問題が修正されました。

* LPAR が Open Firmware モードになったときに、 iLPAR フェンシングエージェントでステータスが適切に報告されるようになりました。

* LPAR フェンシングエージェントが、Integrated Virtualization Manager（IVM）を使用するシステムと適切に連動するようになりました。

* APC SNMP フェンシングエージェントで、SNMP エージェントからのリターンコード、outletStatusOn および outletStatusOff が適切に認識されるようになりました。

* WTI フェンシングエージェントが、パスワードなしでフェンシングデバイスに接続できるようになりました。

* rps-10 フェンシングエージェントをオプションなしで実行した場合、適切に再起動が行われるようになりました。

* 「-C」オプションを指定すると、IPMI フェンシングエージェントで、各種の暗号タイプがサポートされるようになりました。

* qdisk で、デバイスおよびパーティションが適切にスキャンされるようになりました。

* クラスターのセットアップ時に、新たなノードが、最初のノードをキリングしない状態になっているかどうかを cman で確認するようになりました。

* 「service qdiskd start」が適切に機能するようになりました。

* McData フェンスエージェントが、McData Sphereon 4500 Fabric Switch と適切に連動するようになりました。

* Egenera フェンスエージェントで、SSH ログイン名を指定できるようになりました。

* 3.5.x ファームウェアを使用する場合、APC フェンスエージェントが、非管理者のアカウントで機能するようになりました。

* fence_xvmd で 2 つのメソッドを試行して、仮想マシンを再起動するようになりました。

* 「ais」のユーザーおよびグループで、権限のない CPG クライアントから OpenAIS への接続が許可されるようになりました。

* groupd はデフォルトのフェンスドメインを「0」にすることを許可しなくなりました。これは以前 rgmanager がハングする原因となっていました。これにより、rgmanager はハングしなくなりました。

* RSA フェンスエージェントで、SSH が有効になった RSA II デバイスがサポートされるようになりました。

* DRAC フェンスエージェントが、Dell PowerEdge M600 ブレードサーバー上の Integrated Dell RemoteAccess Controller（iDRAC）と連動するようになりました。

* cman のメモリリークが修正されました。

* 同じ名称のラベルが複数見つかった場合、qdisk で警告が表示されるようになりました。

* DRAC5 フェンスエージェントで「-D」オプションの正しい使用方法が表示されるようになりました。

* getnameinfo() が失敗したときに、cman で誤ったノード名を使用することがなくなりました。

* sg_persist がインストールされていることを、SCSI フェンスエージェントで検証するようになりました。

* DRAC5 フェンシングエージェントで modulename が適切に処理されるようになりました。

* QDisk で、共有ストレージに対する I/O がハングしたと見られる場合、警告メッセージを記録するようになりました。

* fence_apc が pexpect 例外で失敗しなくなりました。

* 「cman_tool leave remove」を使用してクラスターからノードを削除すると、expected_votes および quorum が正しく減少されるようになりました。

* cman のセマフォ漏洩が修正されました。

* ノードがメンバーシップから外れた場合、「cman_tool nodes -F name」がセグメンテーション違反をすることがなくなりました。

強化点：

* ePowerSwitch 8+ および LPAR/HMC v3 デバイス、Cisco MDS 9124 および MDS 9134 SAN スイッチ、virsh フェンシングエージェント、 cman とのブロードキャスト通信がサポートされるようになりました。

* fence_scsi man ページに fence_scsi 制限が追加されました。

cman のユーザーはこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの強化点を追加することが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1341 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - (a) fence 2.02.00-r1 や、場合によっては (b) cman で使用される (1) fence_apc および (2) fence_apc_snmp プログラムが verbose モードで実行されている場合、ローカルユーザーがシンボリックリンク攻撃を介して、apclog 一時ファイル上に任意のファイルに追加する可能性があります。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x では、ローカルユーザーが、/tmp 内のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを変更または上書きする可能性があります。これは、2.03.09-1 より前の Resource Group Manager (別名 rgmanager) の詳細不明なコンポーネント、2.03.09-1 より前の gfs2-utils、および CMAN (Fedora 9 の 2.03.09-1 以前の Cluster Manager) が影響を受けます。
    (CVE-2008-6552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

fence_apc_snmp および ccs_tool で、セキュアでないテンポラリファイルの使用の欠陥が複数見つかりました。ローカルの攻撃者は、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、ユーティリティ（通常は root）の出力でそれらを実行している被害者によって、書き込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-4579、CVE-2008-6552）

バグ修正：

- <cman> ブロック内で、1 ブロックにつき 52 を超えるエントリが　cluster.conf にある場合、バッファがオーバーフローする可能性があります。上限が 1024 になりました。

- group_tool ダンプサブコマンドの出力が、NULL パディングされていました。

- device='' instead of label='' を使用しても、qdiskd が不適切に終了することがなくなりました。

- IPMI フェンシングエージェントが、10 秒後にタイムアウトするように変更されました。また、「-t」オプションで、異なるタイムアウト値を指定できるようになりました。

- IPMI フェンシングエージェントが、パスワードでの句読点の使用を許可するようになりました。

- cman サービスを素早く開始および停止しても、クラスターメンバーシップがクラスター全体で整合性を取れるようになりました。

- ロック同期の問題によって、「receive_own from」エラーが「/var/log/messages」に記録されていました。

- 数百のファイルシステムをマウントする際に、gfs_controld がセグメンテーション違反を引き起こす問題が修正されました。

- LPAR が Open Firmware モードである場合に、LPAR フェンシングエージェントがステータスを適切に報告するようになりました。

- LPAR フェンシングエージェントが、Integrated Virtualization Manager（IVM）を使用するシステムで適切に動作するようになりました。

- APC SNMP フェンシングエージェントが、SNMP エージェントからのリターンコード、outletStatusOn および outletStatusOff を適切に認識するようになりました。

- WTI フェンシングエージェントが、パスワードなしでフェンシングデバイスに接続できるようになりました。

- オプションなしで実行した場合に、rps-10 フェンシングエージェントが適切に再起動するようになりました。

- IPMI フェンシングエージェントが、「-C」オプション付きの様々な暗号タイプをサポートするようになりました。

- qdisk が、デバイスおよびパーティションを適切にスキャンするようになりました。

- クラスターのセットアップ中に、新しいノードが最初のノードの kill を防ぐ状態であるかどうかを cman がチェックするようになりました。

- 「service qdiskd start」が適切に機能するようになりました。

- McData フェンスエージェントが、McData Sphereon 4500 Fabric Switch で適切に動作するようになりました。

- Egenera フェンスエージェントが、SSH ログイン名を指定できるようになりました。

- 3.5.x ファームウェアを使用する場合、APC フェンスエージェントが、非管理者アカウントで動作するようになりました。

- fence_xvmd が、2 つのメソッドを試行して、仮想マシンを再起動するようになりました。

- 「ais」のユーザーおよびグループを持つ、権限のない CPG クライアントから OpenAIS への接続が許可されるようになりました。

- groupd が、デフォルトのフェンスドメインが「0」になることを許可しなくなりました。以前は、「0」になった場合、rgmanager がハングアップしていました。これにより、rgmanager はハングしなくなりました。

- RSA フェンスエージェントが、SSH 対応の RSA II デバイスをサポートするようになりました。

- DRAC フェンスエージェントが、Dell PowerEdge M600 ブレードサーバー上の Integrated Dell RemoteAccess Controller（iDRAC）で動作するようになりました。

- cman のメモリ漏洩が修正されました。

- 同じ名称のラベルが複数見つかった場合、qdisk で警告が表示されるようになりました。

- DRAC5 フェンスエージェントで、「-D」オプションの正しい使用方法が表示されるようになりました。

- getnameinfo() が失敗した場合に、cman が誤ったノード名を使用することがなくなりました。

- SCSI フェンスエージェントが、sg_persist がインストールされていることを検証するようになりました。

- DRAC5 フェンシングエージェントが、modulename を適切に処理するようになりました。

- QDisk が、共有ストレージに対する I/O がハングアップしたと思われる場合に、警告メッセージをログに残すようになりました。

- fence_apc が pexpect 例外で失敗しなくなりました。

- 「cman_tool leave remove」を使用してクラスターからノードを削除すると、expected_votes および quorum が正しく減少するようになりました。

- cman のセマフォ漏洩が修正されました。

- ノードがメンバーシップから外れた場合、「cman_tool nodes -F name」がセグメンテーション違反を引き起こすことがなくなりました。

強化点：

- ePowerSwitch 8+ および LPAR/HMC v3 デバイス、Cisco MDS 9124 および MDS 9134 SAN スイッチ、virsh フェンシングエージェント、および cman とのブロードキャスト通信のサポート。

- fence_scsi man ページに fence_scsi 制限が追加されました。

注：openais および pexpect の更新が必須です。

Fence_egenera、fence_apc、fence_apc_snmp で、安全でないテンポラリファイルの使用の欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を利用し、シンボリックリンク攻撃を通じて、これらのユーティリティを実行している被害者が書込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-4192、CVE-2008-4579）

この更新は以下のバグも修正します：

- fence_apc_snmp はフェンシングが適切にステータスを取得してから 5 秒間待機します。（BZ#494587）

- fence_drac5 のヘルプ出力は適切なコマンドを表示するようになります。（BZ#498870）

- fence_scsi_test.pl は sg_persist が実行前にパスにあることを確認します。（BZ#500172）

- fence_drac5 は他のエージェントとの整合性が改善し、modulename に代わって module_name を使用します。（BZ#500546）

- fence_apc および fence_wti が pexpect 例外で失敗しなくなります。（BZ#501890、BZ#504589）

- fence_wti はオプションがない場合、トレースバックを発行しません。（BZ#508258）

- fence_sanbox2 はフェンシング後に適切にステータスを取得できるようになります。（BZ#510279）

- fence_wti が telnet なしで使用される時、フェンシングが失敗しなくなります。（BZ#510335）

- fence_scsi get_scsi_devices はさまざまなデバイスにおいてハングしなくなります。（BZ#545193）

- fence_ilo は ilo2 firmware 1.70 において再起動に失敗しなくなりました。（BZ#545682）

- いくつかの実装における fence_ilo 再起動障害の問題を修正しました。（BZ#576036）

- fence_ilo はユーザーが電源管理権限を持たない時、例外をスローしなくなります。（BZ#576178）

さらに、この更新では、次の拡張機能も追加されます。

- SSH 有効化 RSA II フェンスデバイスのサポートが追加されました。（BZ#476161）

- APC フェンスエージェントは非 root アカウントで動作するようになります。（BZ#491643）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49732	GLSA-201009-09：fence：複数のシンボリックリンクの脆弱性	Nessus	Gentoo Local Security Checks	2010/10/6	2021/1/6	high
63894	RHEL 5：cman（RHSA-2009:1341）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
43788	CentOS 5：cman（CESA-2009:1341）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
181082	Oracle Linux 5 : cman (ELSA-2009-1341)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
60650	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の cman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60958	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の fence	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium