リモートのMiracleLinux 3ホストには、AXSA:2013-582:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Sos は、システムハードウェアと構成に関する情報を収集するツールのセットです。情報は、診断の目的およびデバッグに使用できます。Sos は、技術者や開発者をサポートするためによく使用されます。
    このリリースで修正されたセキュリティ問題
     CVE-2012-26642.2-29 より前の sos パッケージの sosreport ユーティリティは、デバッグ情報のアーカイブを作成する際に、Kickstart 構成ファイル/root/anaconda-ks.cfgから root ユーザーのパスワード情報を削除しません。これにより、攻撃者がパスワードを取得できる可能性があります。またはパスワードハッシュ化されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題を解決する更新済みの sos パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

このユーティリティはまた、一般的でない構成でパスワードが含まれることがある「/etc/yum.repos.d」からリポジトリ情報を収集します。これらのファイルで指定された http_proxy パスワードは自動的に削除されるようになりました。これらのファイルでパスワードが URL 内に埋め込まれている場合は、手動で削除するか、ファイルをアーカイブから除外する必要があります。

sos の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。（CVE-2012-2664）

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

Red Hat セキュリティアドバイザリ 2012:0958 から：

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

Red Hat セキュリティアドバイザリ 2013:1121 から：

1 つのセキュリティ問題を解決する更新済みの sos パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

このユーティリティはまた、一般的でない構成でパスワードが含まれることがある「/etc/yum.repos.d」からリポジトリ情報を収集します。これらのファイルで指定された http_proxy パスワードは自動的に削除されるようになりました。これらのファイルでパスワードが URL 内に埋め込まれている場合は、手動で削除するか、ファイルをアーカイブから除外する必要があります。

sos の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。
通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

このユーティリティはまた、一般的でない構成でパスワードが含まれることがある「/etc/yum.repos.d」からリポジトリ情報を収集します。これらのファイルで指定された http_proxy パスワードは自動的に削除されるようになりました。これらのファイルでパスワードが URL 内に埋め込まれている場合は、手動で削除するか、ファイルをアーカイブから除外する必要があります。

リモートの MiracleLinux 4 ホストには、AXSA:2012-573:02 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Sos は、システムハードウェアと構成に関する情報を収集するツールのセットです。情報は、診断の目的およびデバッグに使用できます。Sos は、技術者や開発者をサポートするためによく使用されます。
    このリリースで修正されたセキュリティ問題
     CVE-2012-26642.2-29 より前の Red Hat sos パッケージの sosreport ユーティリティは、デバッグ情報のアーカイブを作成する際に、Kickstart 構成ファイル/root/anaconda-ks.cfgから root ユーザーのパスワード情報を削除しません。これにより、攻撃者がパスワードまたはパスワードハッシュを取得します。
    修正されたバグ：
     ブリッジされたネットワーク構成を持つマシンで、sosreport がログに記録したエラーを出力し、brctl コマンドの出力の解析の誤りにより、Python バックトレースを出力し、一部のブリッジ構成情報の収集に失敗しました。 brctl 解析が変更され、これらの問題が修正されました。
     すべての libvirt のログを 1 つのディレクトリで収集するために、sos は単一のパスを使用しました。しかし、一部のシステムでは、libvirtd.log ファイルが親ディレクトリに配置され、収集を回避する場合があります。
    sosreport ユーティリティが変更され、libvirt ログの可能性のある両方の場所に一致するワイルドカード文字が使用できるようになり、この問題が修正されました。
    拡張機能：
     Gluster製品に必要なログを収集するために、新しいプラグインが追加されました。/etc/glusterd/ディレクトリと/var/log/glusterfs/ディレクトリに含まれるファイルが分析され、その情報が収集されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。（CVE-2012-2664）

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
289292	MiracleLinux 3 : sos-1.7-9.62.1.0.1.AXS3 (AXSA:2013-582:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
69144	CentOS 5 ：sos（CESA-2013:1121）	Nessus	CentOS Local Security Checks	2013/7/31	2021/1/4	medium
59933	CentOS 6 ：sos（CESA-2012:0958）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	medium
68562	Oracle Linux 6：sos（ELSA-2012-0958）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	critical
69159	Oracle Linux 5：sos（ELSA-2013-1121）	Nessus	Oracle Linux Local Security Checks	2013/7/31	2024/10/22	critical
69162	RHEL 5：sos（RHSA-2013:1121）	Nessus	Red Hat Local Security Checks	2013/7/31	2021/1/14	medium
69167	Scientific Linux セキュリティ更新：SL5.x の sos（noarch）	Nessus	Scientific Linux Local Security Checks	2013/7/31	2021/1/14	medium
284293	MiracleLinux 4sos-2.2-29.0.1.AXS4AXSA:2012-573:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
59598	RHEL 6：sos（RHSA-2012:0958）	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	critical
61350	Scientific Linux セキュリティ更新：SL6.x の sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

high

medium

medium

critical

critical

medium

medium

high

critical

medium