以下の CVE を修正する最新の Upstream radvd-1.8.2 に更新してください：CVE-2011-3601、CVE-2011-3602、CVE-2011-3603、CVE-2011-3604、CVE-2011-= 3605
----------------------------------------------------------------------
-----=

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新により、radvd にある次のセキュリティの欠陥が修正されます。

- サニタイズされていないインターフェイス名を介した、任意ファイル上書きの欠陥（CVE-2011-3602）、

- radvd が root 権限で実行し続ける原因となる可能性がある、privsep_init() における戻り値チェックの欠落（CVE-2011-3603）、

- process_ra() 関数のバッファオーバーリード欠陥（CVE-2011-3604）、

- ND_ROUTER_SOLICIT のフラッディングで発生する一時的なサービス拒否の欠陥（CVE-2011-3605）

リモートホストは、GLSA-201111-08 で説明されている脆弱性の影響を受けます（radvd：複数の脆弱性）

    radvd で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの認証されていない攻撃者が、昇格された権限を取得したり、radvd プロセスの権限を昇格したり、特定の名前を持つファイルを上書きしたり、サービス拒否を引き起こすことができる可能性があります。ローカルの攻撃者が、シンボリックリンクを使用して、任意のファイルのコンテンツを上書きできる可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Vasiliy Kulikov 氏は、radvd が ND_OPT_DNSSL_INFORMATION オプションを不適切に解析していることを発見しました。リモートの攻撃者が、特別に細工されたリクエストでこれを悪用し、radvd デーモンをクラッシュさせ、任意のコードを実行する可能性があります。影響を受けるリリースのデフォルトのコンパイラーオプションにより、サービス拒否の脆弱性が軽減するはずです。この問題は、Ubuntu 11.04 および 11.10 のみに影響しました。
（CVE-2011-3601）

Vasiliy Kulikov 氏は、特定ファイルを作成するときに、radvd がインターフェイス名を不適切にフィルタリングしていることを発見しました。ローカルの攻撃者はこの問題を悪用して、システム上の特定のファイルを上書きし、意図された権限をバイパスする可能性があります。（CVE-2011-3602）

Vasiliy Kulikov 氏は、radvd が特定の長さを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を悪用して、radvdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3604）

Vasiliy Kulikov 氏は、unicast モードで使用されるときに、radvd が不適切に遅延を処理していることを発見しました。これは Ubuntu ではデフォルトではありません。ユニキャストモードで使用される場合、リモートの攻撃者がradvdの機能停止を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-3605）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56655	Fedora 14：radvd-1.8.2-2.fc14（2011-14000）	Nessus	Fedora Local Security Checks	2011/10/27	2021/1/11	high
75724	openSUSE セキュリティ更新：radvd （openSUSE-SU-2011:1247-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56656	Fedora 15：radvd-1.8.2-2.fc15（2011-14022）	Nessus	Fedora Local Security Checks	2011/10/27	2021/1/11	high
56904	GLSA-201111-08：radvd：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
56717	Fedora 16：radvd-1.8.2-2.fc16（2011-13989）	Nessus	Fedora Local Security Checks	2011/11/7	2021/1/11	high
56776	Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：radvdの脆弱性（USN-1257-1）	Nessus	Ubuntu Local Security Checks	2011/11/11	2019/9/19	high
57133	SuSE 11.1 セキュリティ更新：radvd（SAT パッチ番号 5397）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
76008	openSUSE セキュリティ更新：radvd （openSUSE-SU-2011:1247-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high