1 つのセキュリティ問題と 1 つのバグを修正する更新済みの sos パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージには、システムハードウェア、ログ、構成ファイルから情報を収集するユーティリティセットが含まれています。情報は、診断の目的およびデバッグに使用できます。

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。（CVE-2015-7529）

Red Hat の Mateusz Guzik 氏がこの問題を発見しました。

この更新では以下のバグも修正されます。

* 以前は、sosreport ツールは、ceph プラグインが有効な状態で実行すると、/var/lib/ceph および /var/run/ceph ディレクトリを収集していませんでした。これにより、生成された sosreport アーカイブに ceph に関する重要なトラブルシューティング情報が欠落していました。この更新により、sosreport 用の ceph プラグインがこれらのディレクトリを収集し、生成されたレポートにはより有益な情報が含まれます。（BZ#1291347）

sos の全てのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。

Red Hat セキュリティアドバイザリ 2016:0152 から：

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。（CVE-2015-7529）

Red Hat の Mateusz Guzik 氏がこの問題を発見しました。

この更新では以下のバグも修正されます。

* 以前は、Python Popen コンストラクターまたはシステムパイプラインで hpasm プラグインが「hpasmcli」コマンドを実行した際、その実行がハングアップし、300 秒後には最終的にタイムアウトしました。Sos は強制的にタイムアウトに達するまで待機状態となり、ランタイムを不必要に延長しました。この更新により、「hpasmcli」コマンドのタイムアウトが 0 に設定され、遅延が解消されて sos の完了時間が短縮されました。
（BZ#1291828）

sos の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。（CVE-2015-7529）

この更新では以下のバグも修正されます。

- 以前は、Python Popen コンストラクターまたはシステムパイプラインで hpasm プラグインが「hpasmcli」コマンドを実行すると、コマンドがハングアップし、300 秒後には最終的にタイムアウトしました。Sos は強制的にタイムアウトに達するまで待機状態となり、ランタイムを不必要に延長しました。
 この更新により、「hpasmcli」コマンドのタイムアウトが 0 に設定され、遅延が解消されて sos の完了時間が短縮されました。

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。（CVE-2015-7529）

この更新では以下のバグも修正されます。

- 以前は、sosreport ツールは、ceph プラグインが有効な状態で実行すると、/var/lib/ceph および /var/run/ceph ディレクトリを収集していませんでした。これにより、生成された sosreport アーカイブに ceph に関する重要なトラブルシューティング情報が欠落していました。この更新により、sosreport 用の ceph プラグインがこれらのディレクトリを収集し、生成されたレポートにはより有益な情報が含まれます。

Dolev Farhi 氏が、SoS にある情報漏洩の問題を発見しました。/etc/fstab ファイルにパスワードが含まれている場合、そのパスワードは SoS レポートに含まれていました。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2014-3925)

Mateusz Guzik 氏は、SoS が一時ファイルを不適切に処理したことを発見しました。
ローカルの攻撃者が、この問題を利用して、任意のファイルを上書きしたり、機密性の高いシステム情報を含む一時ファイルのコンテンツにアクセスしたりする可能性があります。(CVE-2015-7529)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6ホストに、RHSA-2016:0152アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

    sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、シンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩する可能性があります。場合によっては、任意のファイルを変更し、システム上での権限を昇格する可能性があります。 （CVE-2015-7529）

    Red Hat の Mateusz Guzik 氏がこの問題を発見しました。

    この更新では、以下のバグも修正されます:

    * 以前は、hpasm プラグインが Python Popen コンストラクターまたはシステムパイプラインで hpasmcli コマンドを実行すると、コマンドがハングアップし、300 秒後に最終的にタイムアウトしました。Sos は強制的にタイムアウトに達するまで待機状態となり、ランタイムを不必要に延長しました。この更新では、hpasmcli コマンドのタイムアウトが 0 に設定され、遅延がなくなり sos 完了時間が高速化されました。 （BZ#1291828）

    sos の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。（CVE-2015-7529）

Red Hat の Mateusz Guzik 氏がこの問題を発見しました。

この更新では以下のバグも修正されます。

* 以前は、Python Popen コンストラクターまたはシステムパイプラインで hpasm プラグインが「hpasmcli」コマンドを実行した際、その実行がハングアップし、300 秒後には最終的にタイムアウトしました。Sos は強制的にタイムアウトに達するまで待機状態となり、ランタイムを不必要に延長しました。この更新により、「hpasmcli」コマンドのタイムアウトが 0 に設定され、遅延が解消されて sos の完了時間が短縮されました。
（BZ#1291828）

sos の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2016:0188 から：

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの sos パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージには、システムハードウェア、ログ、構成ファイルから情報を収集するユーティリティセットが含まれています。情報は、診断の目的およびデバッグに使用できます。

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。（CVE-2015-7529）

Red Hat の Mateusz Guzik 氏がこの問題を発見しました。

この更新では以下のバグも修正されます。

* 以前は、sosreport ツールは、ceph プラグインが有効な状態で実行すると、/var/lib/ceph および /var/run/ceph ディレクトリを収集していませんでした。これにより、生成された sosreport アーカイブに ceph に関する重要なトラブルシューティング情報が欠落していました。この更新により、sosreport 用の ceph プラグインがこれらのディレクトリを収集し、生成されたレポートにはより有益な情報が含まれます。（BZ#1291347）

sos の全てのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

CVE-2015-7529 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SoS 3.x の sosreport により、ローカルユーザーが、一時ディレクトリのアーカイブファイルに対するシンボリックリンク攻撃を介して、機密情報を sosreport ファイルから取得したり、権限を取得したりする可能性があります。これは、sosreport- で実証されています。$hostname-$date/tmp/sosreport- の .tar$hostname-$date。 （CVE-2015-7529）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88760	CentOS 7 ：sos（CESA-2016:0188）	Nessus	CentOS Local Security Checks	2016/2/17	2021/1/4	high
89847	Amazon Linux AMI：sos（ALAS-2016-666）	Nessus	Amazon Linux Local Security Checks	2016/3/11	2018/4/18	high
88674	Oracle Linux 6：sos（ELSA-2016-0152）	Nessus	Oracle Linux Local Security Checks	2016/2/10	2024/11/1	high
88676	Scientific Linux セキュリティ更新：SL6.x の sos（noarch）	Nessus	Scientific Linux Local Security Checks	2016/2/10	2021/1/14	high
88787	RHEL 7：sos（RHSA-2016:0188）	Nessus	Red Hat Local Security Checks	2016/2/17	2024/11/4	high
88801	Scientific Linux セキュリティ更新：SL7.x の sos（noarch）	Nessus	Scientific Linux Local Security Checks	2016/2/17	2021/1/14	high
87499	Ubuntu 14.04 LTS: SoS の脆弱性 (USN-2845-1)	Nessus	Ubuntu Local Security Checks	2015/12/18	2025/9/3	high
88675	RHEL 6：sos（RHSA-2016:0152）	Nessus	Red Hat Local Security Checks	2016/2/10	2025/4/15	high
88683	CentOS 6 ：sos（CESA-2016:0152）	Nessus	CentOS Local Security Checks	2016/2/11	2021/1/4	high
88779	Oracle Linux 7：sos（ELSA-2016-0188）	Nessus	Oracle Linux Local Security Checks	2016/2/17	2024/10/22	high
89307	Fedora 23 : sos-3.2-2.fc23 (2015-84b1635e90)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
219088	Linux Distros のパッチ未適用の脆弱性: CVE-2015-7529	Nessus	Misc.	2025/3/4	2025/3/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high