- 不適切な mtab グループ所有権を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

いくつかのセキュリティ問題を修正する更新済みの ecryptfs-utils パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

eCryptfs は、スタック化された暗号ファイルシステムで、これは基盤となるファイルシステムに透過的であり、ファイルごとの粒度を提供します。eCryptfs は Red Hat Enterprise Linux 5 および 6 用のテクノロジープレビューとしてリリースされます。

setuid mount.ecryptfs_private ユーティリティによって、ユーザーは eCryptfs ファイルシステムをマウントできます。このユーティリティは「ecryptfs」グループのユーザーのみが実行できます。

暗号化されたファイルシステムをマウントする時に mount.ecryptfs_private がリクエストされたマウントポイントの権限をチェックする方法に、競合状態の欠陥が見つかりました。任意のディレクトリにマウントすることにより、ローカルの攻撃者がこの欠陥を使用して、自分の権限を昇格させる可能性があります。
（CVE-2011-1831）

umount.ecryptfs_privateの競合状態の欠陥により、ローカルの攻撃者が任意のファイルシステムをアンマウントできる可能性があります。（CVE-2011-1832）

mtab（マウントファイルシステムテーブル）ファイルの更新時にmount.ecryptfs_privateが特定のエラーを適切に処理せず、これによりローカル攻撃者がmtabファイルを破損し、任意のファイルシステムをアンマウントできることが分かりました。（CVE-2011-1834）

安全でない一時ファイル使用の欠陥が ecryptfs-setup-private スクリプトで見つかりました。ローカルの攻撃者がこのスクリプトを使用して、新規ユーザーに後日使用される自分自身のキーを挿入することで、既存のファイル権限によりアクセスが許可されている場合、攻撃者はユーザーの暗号化されたデータにアクセスする可能性があります。（CVE-2011-1835）

mount.ecryptfs_privateの競合状態の欠陥により、ローカルの攻撃者が任意のファイルを上書きできる可能性があります。（CVE-2011-1837）

mount.ecryptfs_privateで一時ファイルにアクセスする方法における競合状態の欠陥により、悪意あるローカルユーザーがmtabファイルを任意で修正できる可能性があります。（CVE-2011-3145）

mount.ecryptfs_private がマウントするディレクトリの権限をチェックする方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題の修正は、カーネル空間の変更が行われるまで不完全です。Red Hat Enterprise Linux 5 と 6 カーネルの今後の更新により、この問題は修正されます。
（CVE-2011-1833）

Red Hat は、これらの問題を報告してくれた Ubuntu セキュリティチームに感謝しています。Ubuntu セキュリティチームは Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を CVE-2011-1831、 CVE-2011-1832、CVE-2011-1833 の最初の報告者として、Dan Rosenberg 氏および Marc Deslauriers 氏をCVE-2011-1834 の最初の報告者として、 Marc Deslauriers 氏を CVE-2011-1835 の最初の報告者として、Openwall の Vasiliy Kulikov 氏を CVE-2011-1837 の最初の報告者として認めます。

ecryptfs-utils のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数の問題が、Linux 用の暗号化ファイルシステムである eCryptfs で見つかりました。

- CVE-2011-1831 Openwall の Vasiliy Kulikov 氏と Dan Rosenberg 氏は、リクエストされているマウントポイントの権限を eCryptfs が誤って検証していることを発見しました。ローカルの攻撃者がこの欠陥を利用して任意のロケーションをマウントし、権限昇格を引き起こす可能性があります。

- CVE-2011-1832 Openwall の Vasiliy Kulikov 氏と Dan Rosenberg 氏は、リクエストされているマウントポイントの権限を eCryptfs が誤って検証していることを発見しました。ローカルの攻撃者がこの欠陥を利用して任意のロケーションをアンマウントし、サービス拒否を引き起こす可能性があります。

- CVE-2011-1834 Dan Rosenberg 氏および Marc Deslauriers 氏は、エラーが発生した際に、eCryptfs が mtab ファイルの変更を適切に処理していないことを発見しました。ローカルの攻撃者がこの欠陥を利用して、mtab ファイルを破損させたり、任意のロケーションをアンマウントしてサービス拒否を引き起こしたりする可能性があります。

- CVE-2011-1835 Marc Deslauriers 氏は、暗号化秘密ディレクトリを設定する際に、eCryptfs がキーを適切に処理していないことを発見しました。ローカルの攻撃者がこの欠陥を利用して、新規ユーザーの作成中にキーを操作する可能性があります。

- CVE-2011-1837 Openwall の Vasiliy Kulikov 氏は、eCryptfs がロックカウンターを適切に処理していないことを発見しました。ローカルの攻撃者がこの欠陥を利用して、任意のファイルを上書きする可能性があります。

我々は、Debian パッケージの近直接包含に適したパッチを準備するための、Ubuntu ディストリビューションの作業に感謝の意を表します。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2011-1241 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ecryptfs-utils の 90 より前の utils/mount.ecryptfs_private.c では、マウントポイントの権限を適切にチェックしないため、ローカルユーザーはマウントシステムコールを使用して任意のディレクトリを新しいファイルシステムで置き換え、結果として権限を昇格させる可能性があります。(CVE-2011-1831)

  - ecryptfs-utils の 90 より前の utils/mount.ecryptfs_private.c では、マウントポイントの権限を適切にチェックしないため、ローカルユーザーは umount システムコールを使用してディレクトリを削除することができます。(CVE-2011-1832)

  - ecryptfs-utils の 90 より前の utils/mount.ecryptfs_private.c では、エラー条件中に適切に mtab ファイルを維持しないため、ローカルユーザーは umount システムコールを使用して、テーブルの破損を引き起こすか、意図されたアンマウント制限をバイパスする可能性があります。(CVE-2011-1834)

  - ecryptfs-utils の 90 より前の utils/ecryptfs-setup-private 内の暗号化されたプライベートディレクトリの設定プロセスでは、パスフレーズファイルが適切に作成されていることを保証していないため、特定の新しいユーザー作成ステップの特定の時間で意図されたアクセス制限をバイパスする可能性があります。(CVE-2011-1835)

  - ecryptfs-utils の 90 より前の utils/mount.ecryptfs_private.c におけるロックカウンターの実装では、未指定のベクタを介してローカルユーザーが任意のファイルを上書きする可能性があります。(CVE-2011-1837)

  - バージョン 87-0ubuntu1.2 以前の mount.ecrpytfs_private が setreuid() を呼び出すと、有効なグループ ID も設定されません。そのため、新しいバージョンの mtab.tmp が作成される際には、mount.ecryptfs_private を実行しているユーザーのグループ ID で作成されます。(CVE-2011-3145)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

mount.ecrpytfs_private では、mtab を修正するときに、適切なグループ所有権が設定されませんでした（CVE-2011-3145）。

eCryptfs が、mtab ファイルの変更時に権限を不適切に処理することが判明しました。ローカルの攻撃者がこの欠陥を利用して、mtab ファイルを操作したり、任意のロケーションをアンマウントしてサービス拒否を引き起こしたりする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

eCryptfs は、スタック化された暗号ファイルシステムで、基本ファイルシステムに対して透過的であると同時に、ファイル単位の粒度を提供します。

setuid mount.ecryptfs_private ユーティリティによって、ユーザーは eCryptfs ファイルシステムをマウントできます。このユーティリティは「ecryptfs」グループのユーザーのみが実行できます。

暗号化されたファイルシステムをマウントする時に mount.ecryptfs_private がリクエストされたマウントポイントの権限をチェックする方法に、競合状態の欠陥が見つかりました。任意のディレクトリにマウントすることにより、ローカルの攻撃者がこの欠陥を使用して、自分の権限を昇格させる可能性があります。
（CVE-2011-1831）

umount.ecryptfs_private の競合状態の欠陥により、ローカルの攻撃者が任意のファイルシステムをアンマウントできる可能性があります。（CVE-2011-1832）

mtab（マウントファイルシステムテーブル）ファイルの更新時に mount.ecryptfs_private が特定のエラーを適切に処理せず、これによりローカル攻撃者が mtab ファイルを破損し、任意のファイルシステムをアンマウントできることが分かりました。（CVE-2011-1834）

安全でない一時ファイル使用の欠陥が ecryptfs-setup-private スクリプトで見つかりました。ローカルの攻撃者がこのスクリプトを使用して、新規ユーザーに後日使用される自分自身のキーを挿入することで、既存のファイル権限によりアクセスが許可されている場合、攻撃者はユーザーの暗号化されたデータにアクセスする可能性があります。（CVE-2011-1835）

mount.ecryptfs_private の競合状態の欠陥により、ローカルの攻撃者が任意のファイルを上書きできる可能性があります。（CVE-2011-1837）

mount.ecryptfs_private で一時ファイルにアクセスする方法における競合状態の欠陥により、悪意あるローカルユーザーがmtab ファイルを任意で修正できる可能性があります。（CVE-2011-3145）

mount.ecryptfs_private がマウントするディレクトリの権限をチェックする方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題の修正は、カーネル空間の変更が行われるまで不完全です。Scientific Linux 5 と 6 カーネルの今後の更新により、この問題は修正されます。（CVE-2011-1833）

ecryptfs-utils のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ecryptfs-utils が更新され、セキュリティ問題と複数のバグが修正されました。

修正されたセキュリティ問題：mount.ecryptfs_private では、mtab を修正するときに、適切なグループ所有権が設定されませんでした。(CVE-2011-3145)

また、このツールセットの機能を妨げていた複数のバグが修正されました。

非 root ユーザーとしてこれを使用したい場合は、手動で setuid root 権限を /sbin/mount.ecryptfs_private に渡す必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56349	Fedora 16：ecryptfs-utils-90-2.fc16（2011-11871）	Nessus	Fedora Local Security Checks	2011/10/3	2021/1/11	critical
56028	RHEL 5/6: ecryptfs-utils（RHSA-2011: 1241）	Nessus	Red Hat Local Security Checks	2011/9/1	2024/4/27	critical
57522	Debian DSA-2382-1：ecryptfs-utils - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	critical
68338	Oracle Linux 5/6：ecryptfs-utils (ELSA-2011-1241)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/1/16	critical
75474	openSUSE セキュリティ更新： ecryptfs-utils （openSUSE-SU-2012:0106-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56201	Fedora 14：ecryptfs-utils-90-2.fc14（2011-11979）	Nessus	Fedora Local Security Checks	2011/9/15	2021/1/11	critical
55968	Ubuntu 10.04 LTS/10.10/11.04：ecryptfs-utilsの脆弱性（USN-1196-1）	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
61124	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の ecryptfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
64126	SuSE 11.1 セキュリティ更新： ecryptfs-utils （SAT パッチ番号 6187）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
56200	Fedora 15：ecryptfs-utils-90-2.fc15（2011-11936）	Nessus	Fedora Local Security Checks	2011/9/15	2021/1/11	critical
56273	CentOS 5：ecryptfs-utils（CESA-2011: 1241）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	critical
75822	openSUSE セキュリティ更新： ecryptfs-utils （openSUSE-SU-2012:0106-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical