リモート Redhat Enterprise Linux 6ホストに、RHSA-2011:1536アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

    sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classicのユーザーには影響を与えませんでした。（CVE-2011-4083）

    この更新済み sos パッケージには、多数のバグ修正および機能拡張も含まれています。
    スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。
    このバグ修正と拡張機能に関するドキュメントは、「参照」セクションにリンクがある「テクニカルノート」ドキュメントから近日中に入手できるようになります。

    sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。(CVE-2011-4083)

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

Red Hat セキュリティアドバイザリ 2012:0153 から：

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。(CVE-2011-4083)

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

リモートの MiracleLinux 4 ホストには、AXSA:2012-41:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Sos は、システムハードウェアと構成に関する情報を収集するツールのセットです。情報は、診断の目的およびデバッグに使用できます。Sos は、技術者や開発者をサポートするためによく使用されます。
    このリリースで修正されたセキュリティ問題
    CVE-2011-4083 本ドキュメントの執筆時点での情報はありません。以下の CVE のリンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2012-526:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Sos は、システムハードウェアと構成に関する情報を収集するツールのセットです。情報は、診断の目的およびデバッグに使用できます。Sos は、技術者や開発者をサポートするためによく使用されます。
    このリリースで修正されたセキュリティ問題
     CVE-2011-4083 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
    修正されたバグ：
      --tmp-dir オプションが使用されていない場合、sosreport は TMP 環境変数を使用し、ログコレクターは想定通りに動作します。
     NVR 文字列からカーネルパッケージのリリース番号を抽出する際に、python lstrip() メソッドが正しく使用されませんでしたsos が、有効な gfs2 カーネルモジュール構成についての警告を間違って報告しました。これは修正されました。
     相対シンボリックリンクのターゲットが、生成されたレポートに適切に含まれるようになりました。
     sosreport はデフォルトでシングルスレッドモードで実行されるようになり、キーボード割り込みは期待通りに機能するようになりました。
     --multithread オプションが追加され、以前のデフォルトのマルチスレッド動作が許可されます。
     sosreport ログデーモンが、rsyslog および syslog 構成ファイルの両方に存在するユーザー定義のログ宛先を収集するようになりました。
     混乱の問題を回避するためにフランス語文字列の翻訳を修正しましたoui/non ではなく yes/no が必要でした。
     プラグインの問題が sosreport を停止させることなく、通常の sos ログで発見できるようになりました。
    強化：
     Veritas ストレージデバイスおよび高可用性製品のサポートを追加しました。
     現在では、/etc/libvirt/ の libvirt 構成ファイル、および /var/log/libvirt/ の libvirt ログファイル (存在する場合) を収集します。
     gfs2 固有の構成およびデバッグ情報に対するサポートを追加しました。
     新しく修正された cs モジュールに dogtag モジュールをマージしました。
     InfiniBand 固有の情報をサポートする新しいモジュールを追加しました。
     ソフトウェア iSCSI ターゲットを収集するために iscsi モジュールを追加しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、Upstream 更新の証明書ベースの秘密エンタイトルメント鍵を間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこの鍵を利用することで、ホストで利用可能なコンテンツにアクセスする可能性があります。Scientific Linux システムは、この Upstream サービスを使用できず、影響を受けません。
（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1536 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.2-17.0.1.el6]
    - traceroute を linux.oracle.com に向けます（John Haxby 氏）[orabug 11713272]
    - チケットSR番号で「-」を許可しますJohn Haxby 氏
    - Oracle サポートで動作しないために、 --upload オプションを無効にします
    - redhat-release ではなく oraclelinux-release をチェックして、OS のバージョンを入手します（John Haxby 氏）[バグ 11681869]
    - RH ftp URL を削除し、メールをサポートします
    - sos-oracle-enterprise.patch を追加します

    [2.2-17]
    - 汎用プラグインのサブスクリプションマネージャーキーを収集しない。解決bz750607

    [2.2-16]
    - ハードウェアプラグインからの RHNhardware.py の実行を修正。解決bz736718
    - 新しい lsusb パスをサポートするためにハードウェアプラグインを修正。解決bz691477

    [2.2-15]
    - ブリッジにインターフェイスが含まれていない場合の brctl コレクションを修正。解決bz697899
    - ハードウェアプラグインの up2dateclient パスを修正。解決 bz736718

    [2.2-14]
    - brctl show および showtp の出力を収集。解決bz697899
    - ldap プラグインで nslcd.conf を収集 bz682124

    [2.2-11]
    - 指定されたサイズ制限を超えるファイルを切り捨て。解決bz683219
    - Red Hat Subscrition Manager 構成を収集するためにサポートを追加。解決bz714293
    - upstart を使用するシステムで /etc/init を収集 bz694813
    - 外部プログラムの出力から空白を取り除きます。解決bz713449
    - ネットワークモジュールで ipv6 の隣接テーブルを収集。解決 bz721163
    - 基本的な cgroups 構成データを収集。解決bz729455

    [2.2-10]
    - devicemapper プラグインの LVM2 レポートツールからのデータ収集を修正。解決 bz704383
    - /proc/vmmemctl コレクションを vmware プラグインに追加。解決bz709491

    [2.2-9]
    - デフォルトで yum リポジトリリストを収集 bz600813
    - 基本 Infiniband プラグインを追加。解決bz673244
    - scsi-target-utils iSCSI ターゲットのプラグインを追加。解決bz677124
    - autofs プラグイン LC_ALL 使用率を修正。解決 bz683404
    - lsusb のコレクションを修正し、-t と -v の出力のコレクションを追加。解決bz691477
    - qpidd プラグインによりデータ収集を拡張。解決bz726360
    - ethtool pause、coalesce および ring-a、-c、-gオプションをネットワークプラグインに追加。解決bz726427

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、TUV の証明書ベースのプライベート資格キーのアスペクトを間違って当アーカイブに加えました。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能なそのコンテンツにアクセスする可能性があります。この問題は、「Classic」アクセスメソッドのユーザーには影響を与えませんでした。（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57016	RHEL 6：sos（RHSA-2011:1536）	Nessus	Red Hat Local Security Checks	2011/12/6	2025/4/14	high
63564	CentOS 5 ：sos（CESA-2012:0153）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68471	Oracle Linux 5：sos（ELSA-2012-0153）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
283979	MiracleLinux 4 : sos-2.2-17.0.1.AXS4 (AXSA:2012-41:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
291465	MiracleLinux 3 : sos-1.7-9.62.0.1.AXS3 (AXSA:2012-526:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
61270	Scientific Linux セキュリティ更新：SL5.x の sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181091	Oracle Linux 6sosELSA-2011-1536	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high
58054	RHEL 5：sos（RHSA-2012:0153）	Nessus	Red Hat Local Security Checks	2012/2/21	2021/1/14	medium
61198	Scientific Linux セキュリティ更新：SL6.x の sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

high

medium

medium

high

high

medium

high

medium

medium