sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、TUV の証明書ベースのプライベート資格キーのアスペクトを間違って当アーカイブに加えました。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能なそのコンテンツにアクセスする可能性があります。この問題は、「Classic」アクセスメソッドのユーザーには影響を与えませんでした。（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

リモート Redhat Enterprise Linux 6ホストに、RHSA-2011:1536アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

    sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classicのユーザーには影響を与えませんでした。（CVE-2011-4083）

    この更新済み sos パッケージには、多数のバグ修正および機能拡張も含まれています。
    スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。
    このバグ修正と拡張機能に関するドキュメントは、「参照」セクションにリンクがある「テクニカルノート」ドキュメントから近日中に入手できるようになります。

    sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2012:0153 から：

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。(CVE-2011-4083)

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。(CVE-2011-4083)

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、Upstream 更新の証明書ベースの秘密エンタイトルメント鍵を間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこの鍵を利用することで、ホストで利用可能なコンテンツにアクセスする可能性があります。Scientific Linux システムは、この Upstream サービスを使用できず、影響を受けません。
（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1536 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.2-17.0.1.el6]
    - traceroute を linux.oracle.com に向けます（John Haxby 氏）[orabug 11713272]
    - チケットSR番号で「-」を許可しますJohn Haxby 氏
    - Oracle サポートで動作しないために、 --upload オプションを無効にします
    - redhat-release ではなく oraclelinux-release をチェックして、OS のバージョンを入手します（John Haxby 氏）[バグ 11681869]
    - RH ftp URL を削除し、メールをサポートします
    - sos-oracle-enterprise.patch を追加します

    [2.2-17]
    - 汎用プラグインのサブスクリプションマネージャーキーを収集しない。解決bz750607

    [2.2-16]
    - ハードウェアプラグインからの RHNhardware.py の実行を修正。解決bz736718
    - 新しい lsusb パスをサポートするためにハードウェアプラグインを修正。解決bz691477

    [2.2-15]
    - ブリッジにインターフェイスが含まれていない場合の brctl コレクションを修正。解決bz697899
    - ハードウェアプラグインの up2dateclient パスを修正。解決 bz736718

    [2.2-14]
    - brctl show および showtp の出力を収集。解決bz697899
    - ldap プラグインで nslcd.conf を収集 bz682124

    [2.2-11]
    - 指定されたサイズ制限を超えるファイルを切り捨て。解決bz683219
    - Red Hat Subscrition Manager 構成を収集するためにサポートを追加。解決bz714293
    - upstart を使用するシステムで /etc/init を収集 bz694813
    - 外部プログラムの出力から空白を取り除きます。解決bz713449
    - ネットワークモジュールで ipv6 の隣接テーブルを収集。解決 bz721163
    - 基本的な cgroups 構成データを収集。解決bz729455

    [2.2-10]
    - devicemapper プラグインの LVM2 レポートツールからのデータ収集を修正。解決 bz704383
    - /proc/vmmemctl コレクションを vmware プラグインに追加。解決bz709491

    [2.2-9]
    - デフォルトで yum リポジトリリストを収集 bz600813
    - 基本 Infiniband プラグインを追加。解決bz673244
    - scsi-target-utils iSCSI ターゲットのプラグインを追加。解決bz677124
    - autofs プラグイン LC_ALL 使用率を修正。解決 bz683404
    - lsusb のコレクションを修正し、-t と -v の出力のコレクションを追加。解決bz691477
    - qpidd プラグインによりデータ収集を拡張。解決bz726360
    - ethtool pause、coalesce および ring-a、-c、-gオプションをネットワークプラグインに追加。解決bz726427

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61198	Scientific Linux セキュリティ更新：SL6.x の sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57016	RHEL 6：sos（RHSA-2011:1536）	Nessus	Red Hat Local Security Checks	2011/12/6	2025/4/14	high
68471	Oracle Linux 5：sos（ELSA-2012-0153）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63564	CentOS 5 ：sos（CESA-2012:0153）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
61270	Scientific Linux セキュリティ更新：SL5.x の sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
58054	RHEL 5：sos（RHSA-2012:0153）	Nessus	Red Hat Local Security Checks	2012/2/21	2021/1/14	medium
181091	Oracle Linux 6sosELSA-2011-1536	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high

検出

プラグインの検索

medium

high

medium

medium

medium

medium

high