CVE-2011-4129

A security flaw was found in the way the libsocialweb, a social network data aggregator, performed its initialization when this service start was initiated by the dbus daemon. Due to a deficiency in a way the libsocialweb service was initialized, an untrusted (non-SSL) network connection has been opened to remote Twitter service servers without explicit approval of the user, running the libsocialweb service on the local host. A remote attacker could use this flaw to conduct various MITM attacks and potentially alter integrity of the user account in question.

  - libsocialweb: The views will try and fetch content from     the web service even if they aren't configured.

  - rest: enforce that the SSL certificate is valid

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2011-4129

ソーシャルネットワークデータアグリゲーターである libsocialweb にセキュリティ欠陥が見つかり、dbus デーモンによってこのサービスが開始された場合に初期化を行いました。libsocialweb サービスが初期化される方法に存在する欠陥によって、ローカルホストで libsocialweb サービスを実行しているユーザーによる明示的な承認を得ないまま、リモートの Twitter サービスサーバーに信頼されない（非 SSL）ネットワーク接続が開かれました。リモートの攻撃者はこの欠陥を利用することで、様々な MITM 攻撃を実行して、当該ユーザーアカウントの整合性を変更するおそれがあります。

- libsocialweb：ビューは、構成されていなくても、 Web サービスからコンテンツを引き出そうとします。

- rest：SSL 証明書を有効にします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2011-4129

在社交网络数据聚合器 libsocialweb（此服务启动时会执行初始化）由 dbus 后台程序启动的方式中发现一个安全缺陷。由于在 libsocialweb 服务初始化的方式中发现的缺陷，不信任的（非 SSL）网络连接已面向远程 Twitter 服务服务器开放，且未明确批准用户在本地主机运行 libsocialweb 服务。远程攻击者可以利用此缺陷执行各种 MITM 攻击，并可能改变相关用户帐户的完整性。

- libsocialweb：即使未经配置，视图也将尝试从 Web 服务获取内容。

- rest：强制使 SSL 证书有效

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2011-4129

當這項服務是由 dbus 程序初始化啟動程序時，在社交網路資料彙總工具執行其初始化的方式中發現一個安全性瑕疵。由於 libsocialweb 服務初始化方式中存在缺陷，因此在未獲得在本機主機上執行 libsocialweb 服務之使用者的明確核准情況下，開啟了與遠端 Twitter 服務伺服器之間的不受信任的 (非 SSL) 網路連線。遠端攻擊者可利用此瑕疵發動各種 MITM 攻擊，並可能更改存在問題之使用者帳戶的整合性。

- libsocialweb：即使這些檢視未加以設定，其也會嘗試擷取 Web 服務的內容。

- rest：強制 SSL 憑證為有效狀態

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56963	Fedora 15 : libsocialweb-0.25.20-1.fc15 / rest-0.7.12-1.fc15 (2011-15839)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56940	Fedora 16 : libsocialweb-0.25.20-1.fc16 / rest-0.7.12-1.fc16 (2011-15833)	Nessus	Fedora Local Security Checks	2011/11/26	2021/1/11	medium
56963	Fedora 15：libsocialweb-0.25.20-1.fc15 / rest-0.7.12-1.fc15（2011-15839）	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56940	Fedora 16：libsocialweb-0.25.20-1.fc16 / rest-0.7.12-1.fc16（2011-15833）	Nessus	Fedora Local Security Checks	2011/11/26	2021/1/11	medium
56940	Fedora 16：ibsocialweb-0.25.20-1.fc16 / rest-0.7.12-1.fc16 (2011-15833)	Nessus	Fedora Local Security Checks	2011/11/26	2021/1/11	medium
56963	Fedora 15：ibsocialweb-0.25.20-1.fc15 / rest-0.7.12-1.fc15 (2011-15839)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56940	Fedora 16 : libsocialweb-0.25.20-1.fc16 / rest-0.7.12-1.fc16 (2011-15833)	Nessus	Fedora Local Security Checks	2011/11/26	2021/1/11	medium
56963	Fedora 15 : libsocialweb-0.25.20-1.fc15 / rest-0.7.12-1.fc15 (2011-15839)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium