修正：CVE-2013-0288 nss-pam-ldapd：スタックベースバッファオーバーフローにつながる、FD_SET 配列インデックスエラー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Garth Mollett 氏による報告：

nss-pam-ldapd の FD_SET() の使用におけるファイル記述子のオーバーフロー問題が、スタックベースのバッファオーバーフローを引き起こす可能性があります。攻撃者は特定の状況下において、この欠陥を悪用し、NSS または PAM モジュールをロードしたプロセスをクラッシュさせることや、そのプロセスに任意のコードを実行させることができます。

Red Hat セキュリティアドバイザリ 2013:0590 から：

1 つのセキュリティの問題を修正する更新済みの nss-pam-ldapd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nss-pam-ldapd パッケージは、軽量 nsswitch モジュールに代わって、ディレクトリサーバーを使用してネームサービス情報を検索する nss-pam-ldapd デーモン（nslcd）を提供します。

nss-pam-ldapd がオープンファイル記述子を管理する方法に、スタックベースのバッファオーバーフローの欠陥につながる配列インデックスエラーが見つかりました。大量のオープンファイル記述子を持ち、名前の検索を実行できる攻撃者がこの欠陥を利用して、プロセスをクラッシュさせたり、プロセスを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0288)

Red Hat はこの問題を報告してくれた Garth Mollett 氏に感謝の意を表します。

nss-pam-ldapd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

Garth Mollett 氏は、nss-pam-ldapd の FD_SET() にあるファイル記述子オーバーフローの問題を発見しました。これは、LDAP をネーミングサービスとして使用するために NSS と PAM モジュールを提供し、スタックベースのバッファオーバーフローを引き起こす可能性があります。攻撃者は特定の状況下において、この欠陥を悪用し、NSS または PAM モジュールをロードしたプロセスをクラッシュさせることや、そのプロセスに任意のコードを実行させることができます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0590 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - nss-pam-ldapd: スタックベースバッファオーバーフローにつながる、FD_SET 配列インデックスエラー (CVE-2013-0288)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

nss-pam-ldap が更新され、FD_SET オーバーフローが修正されています。これは、1024 を超える filedescriptor を開くと発生していました。（CVE-2013-0288）

nss-pam-ldapd がオープンファイル記述子を管理する方法に、スタックベースのバッファオーバーフローの欠陥につながる配列インデックスエラーが見つかりました。大量のオープンファイル記述子を持ち、名前の検索を実行できる攻撃者がこの欠陥を利用して、プロセスをクラッシュさせたり、プロセスを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0288)

1 つのセキュリティの問題を修正する更新済みの nss-pam-ldapd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nss-pam-ldapd パッケージは、軽量 nsswitch モジュールに代わって、ディレクトリサーバーを使用してネームサービス情報を検索する nss-pam-ldapd デーモン（nslcd）を提供します。

nss-pam-ldapd がオープンファイル記述子を管理する方法に、スタックベースのバッファオーバーフローの欠陥につながる配列インデックスエラーが見つかりました。大量のオープンファイル記述子を持ち、名前の検索を実行できる攻撃者がこの欠陥を利用して、プロセスをクラッシュさせたり、プロセスを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0288)

Red Hat はこの問題を報告してくれた Garth Mollett 氏に感謝の意を表します。

nss-pam-ldapd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

更新済みの nss-pam-ldapd パッケージは、次のセキュリティの脆弱性を修正します：

Garth Mollett 氏は、nss-pam-ldapd の FD_SET() の使用におけるファイルの記述子のオーバーフロー問題により、スタックベースのバッファオーバーフローにつながる可能性があることを発見しました。攻撃者は特定の状況下において、この欠陥を悪用し、NSS または PAM モジュールをロードしたプロセスをクラッシュさせることや、そのプロセスに任意のコードを実行させることができます。

この問題は、多くの接続を開くことや、名前の検索を強制することで、ネットワークデーモンにおいて発生する可能性があります。これにより、クラッシュやリモートコードの実行が発生する可能性があります。この問題により、suid プログラムが名前検索を行い、親プロセスから継承されたファイル記述子を閉じない場合、ローカルの権限昇格が行われる可能性があります（CVE-2013-0288）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64940	Fedora 17：nss-pam-ldapd-0.7.16-3.fc17（2013-2754）	Nessus	Fedora Local Security Checks	2013/3/1	2021/1/11	medium
64743	FreeBSD：nss-pam-ldapd -- ファイル記述子のバッファオーバーフロー（58c15292-7b61-11e2-95da-001e8c1a8a0e）	Nessus	FreeBSD Local Security Checks	2013/2/21	2021/1/6	medium
68771	Oracle Linux 6：nss-pam-ldapd（ELSA-2013-0590）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64671	Debian DSA-2628-1：nss-pam-ldapd - バッファオーバーフロー	Nessus	Debian Local Security Checks	2013/2/19	2021/1/11	medium
65007	RHEL 6：nss-pam-ldapd（RHSA-2013:0590）	Nessus	Red Hat Local Security Checks	2013/3/5	2024/4/21	critical
74939	openSUSE セキュリティ更新：nss-pam-ldapd（openSUSE-SU-2013：0522-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
65020	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の nss-pam-ldapd	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
65161	CentOS 6：nss-pam-ldapd（CESA-2013:0590）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
66118	Mandriva Linux セキュリティアドバイザリ：nss-pam-ldapd（MDVSA-2013：106）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

critical

medium

medium

medium

medium