リモートの Oracle Linux 5 ホストに、ELSA-2009-1321 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - nfs-utils 1.0.9、およびおそらく 1.1.3 より前の他のバージョンの good_client 関数は、間違った引数の順序で hosts_ctl 関数を呼び出します。このため、TCP Wrappers はネットグループを無視し、リモートの攻撃者が意図されたアクセス制限をバイパスする可能性があります。(CVE-2008-4552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

nfs-utils で tcp_wrappers が適切に使用されなかったことが判明しました。
「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。（CVE-2008-4552）

この更新パッケージでは、次のバグも修正されます。

- 「/etc/sysconfig/nfs」の「LOCKD_TCPPORT」および「LOCKD_UDPPORT」オプションが順守されておらず、lockd デーモンは、引き続きランダムポートを使用していました。この更新で、これらのオプションは尊重されます。（BZ#434795）

- 読み取り専用ファイルシステムにマウントされた「/etc/」ディレクトリを持つシステムから、NFS ファイルシステムをマウントすることはできませんでした（これは、NFS でマウントされたルートファイルシステムを備えたシステムにて発生する可能性があります）。この更新で、読み取り専用のファイルシステムにマウントされた「/etc/」があるシステムから NFS ファイルシステムをマウントできる可能性があります。
 （BZ#450646）

- 「/etc/sysconfig/nfs」の「STATDARG=」で指定された引数は、nfslock init スクリプトにより削除されました。つまり、指定された引数が、rpc.statd に渡されることは一切なくなりました。この更新により、nfslock init スクリプトはこれらの引数をこれ以上削除しなくなります。（BZ#459591）

- NFS サーバーの「/etc/exports」ファイルで指定されていないホストから、NFS ファイルシステムをマウントする場合、誤解を与える「不明なホスト」エラーがサーバーに記録されていました（ホスト名を検索しても失敗しませんでした）。この更新で、これらの状況で明確なエラーメッセージが表示されます。
 （BZ#463578）

- nhfsstone ベンチマークユーティリティは、NFS バージョン 3 および 4 で動作しませんでした。この更新で、NFS バージョン 3 および 4 用の nhfsstone へのサポートが追加されます。新しい nhfsstone の「-2」、「-3」、および「-4」オプションは、NFS のバージョンを選択するために使用されます（nfsstat(8) と同様）。（BZ#465933）

- exportfs(8) のマニュアルページにおいて、EXAMPLES セクションに「djando」のスペルミスがありました。（BZ#474848）

- 一部の状況において、NFS サーバーは、NIS netgroup にホストエイリアスがあるホストへのマウントを間違って拒否していました。
 （BZ#478952）

- 一部の状況において、NFS クライアントは、所定のエクスポートから最新バージョンのファイルまたはディレクトリを使用するよりも、自身のキャッシュを使用していました。この更新で、新しいマウントオプション「lookupcache=」が追加され、NFS クライアントがファイルおよびディレクトリをキャッシュする方法を制御できるようになります。注：「lookupcache=」オプションを使用するには、Scientific Linux 2.6.18-164 以降のカーネル更新をインストールする必要があります。
 また、「lookupcache=」は現在 NFS バージョン 3 のみで使用できます。NFS バージョン 4 に対するサポートは、今後の Scientific Linux 5 の更新で導入される可能性があります。（BZ#489335）

この更新のインストール後に、 nfs サービスは自動的に再起動されます。

注：この更新はすでに SL 5.4 にあります

1 つのセキュリティ問題といくつかのバグを修正する更新済みの nfs-utils パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

この nfs-utils パッケージでは、NFS サーバーのカーネルおよび関連ツールにデーモンを提供します。

nfs-utils で tcp_wrappers が適切に使用されなかったことが判明しました。
「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。（CVE-2008-4552）

この更新パッケージでは、次のバグも修正されます。

*「/etc/sysconfig/nfs」の「LOCKD_TCPPORT」オプションおよび「LOCKD_UDPPORT」オプションが順守されておらず、lockd デーモンは、引き続きランダムポートを使用していました。この更新で、これらのオプションは尊重されます。
（BZ#434795）

* 読み取り専用ファイルシステムにマウントされた「/etc/」ディレクトリを持つシステムから、NFS ファイルシステムをマウントすることはできませんでした（これは、NFS でマウントされたルートファイルシステムを備えたシステムにて発生する可能性があります）。この更新で、読み取り専用のファイルシステムにマウントされた「/etc/」があるシステムから NFS ファイルシステムをマウントできる可能性があります。（BZ#450646）

*「/etc/sysconfig/nfs」の「STATDARG=」で指定された引数は、nfslock init スクリプトにより削除されました。つまり、指定された引数が、rpc.statd に渡されることは一切なくなりました。この更新により、nfslock init スクリプトはこれらの引数をこれ以上削除しなくなります。（BZ#459591）

* NFS サーバーの「/etc/exports」ファイルで指定されていないホストから、NFS ファイルシステムをマウントする場合、誤解を与える「不明なホスト」エラーがサーバーに記録されていました（ホスト名を検索しても失敗しませんでした）。この更新で、これらの状況で明確なエラーメッセージが表示されます。
（BZ#463578）

* nhfsstone ベンチマークユーティリティは、NFS バージョン 3 および 4 で動作しませんでした。この更新で、NFS バージョン 3 および 4 用の nhfsstone へのサポートが追加されます。新しい nhfsstone の「-2」、「-3」、および「-4」オプションは、NFS のバージョンを選択するために使用されます（nfsstat(8) と同様）。（BZ#465933）

* exportfs(8) のマニュアルページにおいて、EXAMPLES セクションに「djando」のスペルミスがありました。（BZ#474848）

* 一部の状況において、NFS サーバーは、NIS netgroup にホストエイリアスがあるホストへのマウントを間違って拒否していました。（BZ#478952）

* 一部の状況において、NFS クライアントは、所定のエクスポートから最新バージョンのファイルまたはディレクトリを使用するよりも、自身のキャッシュを使用していました。この更新で、新しいマウントオプション「lookupcache=」が追加され、NFS クライアントがファイルおよびディレクトリをキャッシュする方法を制御できるようになります。注：「lookupcache=」オプションを使用するには、Red Hat Enterprise Linux 5.4 のカーネル更新（4 回目の定期更新）をインストールする必要があります。また、「lookupcache=」は現在 NFS バージョン 3 のみで使用できます。NFS バージョン 4 に対するサポートは、今後の Red Hat Enterprise Linux 5 の更新で導入される可能性があります。詳細については、Red Hat Bugzilla #511312 を参照してください。
（BZ#489335）

nfs-utils の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新のインストール後に、 nfs サービスは自動的に再起動されます。

a. 0.52.2-12.el5_4.1 への newt 用 vMA およびサービスコンソール更新

   Newt は、ウィジェットベースのユーザーインターフェイス用のカラーテキストモードプログラミングライブラリです。Newt を使用すれば、スタック型ウィンドウ、エントリウィジェット、チェックボックス、ラジオボタン、ラベル、平文フィールド、スクロールバーなどを、テキストモードのユーザーインターフェイスに追加することができます。

   newt がテキストダイアログボックスに表示される内容を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。
   ローカルの攻撃者が、（直接またはカスタムアプリケーションを通じた）特別に細工されたテキストダイアログボックスの表示リクエストを発行することが可能です。これにより、サービス拒否（アプリケーションクラッシュ）が発生したり、 newt ライブラリを使用するアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2905 を割り当てています。

b. 1.0.9-42.el5 への vMA パッケージ nfs-utils への vMA およびサービスコンソール更新

   この nfs-utils パッケージでは、NFS サーバーのカーネルおよび関連ツールにデーモンを提供します。

   nfs-utils で tcp_wrappers が適切に使用されなかったことが判明しました。「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2008-4552 を割り当てています。

c. ｖMA およびサービスコンソールパッケージ glib2 は、2.12.3-4.el5_3.1 に更新されました。

   GLib は、重要度低レベルのコアライブラリであり、GTK+ や GNOME などのプロジェクトの基礎となります。これは、C、ポータビリティラッパー、およびイベントループ、スレッド、動的読み込み、およびオブジェクトシステムなどのランタイム機能用のインターフェイス用のデータ構造体処理を提供します。

   2.20 より前の GLib の glib/gbase64.c の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、base64 表現への変換または base64 からの変換のいずれかが行われた、長い文字列から任意のコードを実行できます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2008-4316 を割り当てています。

d. 0.9.8e-12.el5 への openssl 用 vMA およびサービスコンソール更新

   SSLは、ワールドワイドの全強度の暗号のあるSSL v2/v3およびTLSのプロトコルを実装するツールキットです。

   OpenSSL の DTLS 実装において、複数のサービス拒否の欠陥があることが判明しました。リモートの攻撃者は、この欠陥を利用して、DTLS サーバーに過大なメモリを消費させたり、無効なメモリアクセスや、 NULL ポインターデリファレンスでクラッシュさせる可能性があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387 という名前を割り当てました。

   OpenSSL の ASN1_STRING_print_ex() 関数で BMPString および UniversalString ASN1 文字列タイプの処理に入力検証の欠陥が見つかりました。攻撃者は、この欠陥を利用して、特別に細工された X.509 証明書を作成し、上記関数を使用するアプリケーションで、認証内容を印刷するときにクラッシュさせる可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0590 を割り当てています。

e. ｖMA およびサービスコンソールパッケージ bind は、9.3.6-4.P1.el5_4.1 に更新されました

   BIND が、適切な DNSSEC 検証なしで不適切に応答をキャッシュしていたことが判明しました。これは、DNSSEC レコードを要求しても、チェックが無効化されるべきであることが表示していた、再帰クライアントクエリの解決の際に応答が受信された場合に発生していました。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4022 を割り当てています。

f. ｖMA およびサービスコンソールパッケージ expat は、1.95.8-8.3.el5_4.2 に更新されました。

   Expat が XML ファイルを処理する時に、不正な形式の UTF-8 シーケンスを処理する方法に2 つのバッファオーバーリードの欠陥が見つかりました。特別に細工されたXMLファイルが、ファイルの解析中にExpatを使用するアプリケーションを失敗させる可能性があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に対する CVE-2009-3560 と CVE-2009-3720 という名前を割り当てました。

g. ｖMA およびサービスコンソールパッケージ openssh は、4.3p2-36.el5_4.2 に更新されました。

   Red Hat Enterprise Linux 5.4（RHSA-2009: 1287）で出荷されるopensshパッケージで使用されているRed Hat固有のパッチで、ChrootDirectory構成オプションの引数として使用されるディレクトリの所有権要件が軽くなっていました。システムへの non-chroot シェルアクセスを所有している、または以前所有していた悪意のあるユーザーがこの欠陥を利用して、特権を昇格させ、任意のシステムユーザーとしてコマンドを実行する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2904 を割り当てています。

h. ｖMA およびサービスコンソールパッケージ ntp は、ntp-4.2.2p1-9.el5_4.1.i386.rpm に更新されました。

   ntpd が特定の無効な形式の NTP パケットを処理する方法で欠陥が発見されました。ntpd は、そのようなパケット全てに関する情報をログに残し、別の ntpd が受信した場合に無効な形式のものとして処理される NTP パケットで返信していました。リモートの攻撃者がこの欠陥を利用して、偽装されたソース IP アドレスとポートのある無効な形式のパケットにより、2 つの ntpd サーバー間で NTP パケット返信ループを作り出する可能性があります。これにより、これらのサーバーの ntpd が過剰な量の CPU 時間を消費し、ディスク容量がログメッセージで埋められてしまいます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3563 を割り当てています。   

i. 2.6.18-164.9.1.el5 へのパッケージカーネルの vMA 更新

   更新済みの vMA パッケージカーネルでは、以下でリストされているセキュリティ問題に対処します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.2.1 で修正されたセキュリティ問題に CVE-2009-2849 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.6.1 で修正されたセキュリティ問題に CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.9.1 で修正されたセキュリティ問題に CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 という名前が割り当てられました。

j. パッケージ kpartx、libvolume-id、device-mapper-multipath、fipscheck、dbus、dbus-libs、ed 用の vMA 4.0 更新

   0.4.7-23.el5_3.4 に更新済みの kpartx、095-14.20.el5 に更新済みの libvolume-id、0.4.7-23.el5_3.4 に更新済みの device-mapper-multipath パッケージ、1.0.3-1.el5 に更新済みの fipscheck、1.1.2-12.el5 に更新済みの dbus、1.1.2-12.el5 に更新済みの dbus-libs、0.2-39.el_2 に更新済みの ed パッケージ。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に対して CVE-2008-3916、CVE-2009-1189、CVE-2009-0115 という名前を割り当てられています。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180604	Oracle Linux 5: nfs-utils (ELSA-2009-1321)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
60656	Scientific Linux セキュリティ更新：nfs-utils on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43784	CentOS 5：nfs-utils（CESA-2009:1321）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
44993	VMSA-2010-0004 : ESX サービスコンソールおよび vMA サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
89737	VMware ESX サードパーティライブラリの複数の脆弱性（VMSA-2010-0004）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

検出

プラグインの検索

critical

high

high

high

high