最新のビルドは、BZ842286 に対するパッチに加えて、欠如している python-saslwrapper での依存関係、および欠如しているアップグレードのスクリプトを追加します。以前のバージョンの仕様ファイルでは、 cumin-report をインストールしておらず、 pymongo の依存関係が欠如していました。このリリースには、多くのバグ修正（RHEL MRG の Cumin に対して記録されているが、同様に Fedora に適用される）が含まれています。
また、多くのセキュリティ強化もありますが、単なるセキュリティリリースではありません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cumin: 認証バイパスの欠陥 (CVE-2012-2680)

  - cumin: 脆弱なセッションキー (CVE-2012-2681)

  - cumin: 複数の XSS の欠陥 (CVE-2012-2683)

  - cumin: SQL インジェクションの欠陥 (CVE-2012-2684)

  - cumin: 大きな画像リクエストによる DoS (CVE-2012-2685)

  - cumin: CSRF の欠陥 (CVE-2012-2734)

  - cumin: セッション固定の欠陥 (CVE-2012-2735)

  - cumin: 内部 Condor ジョブ属性の編集を可能にします (CVE-2012-3459)

  - condor: ローカルユーザーがアイドル状態のジョブを中止する可能性があります (CVE-2012-3491)

  - condor: モード 0777 で作成されたディレクトリをロックして、FS ベースの認証チャレンジバイパスを可能にします (CVE-2012-3492)

  - condor: GIVE_REQUEST_AD が権限のある ClaimId 情報を漏洩します (CVE-2012-3493)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題や複数のバグを修正する、多様な拡張機能を追加する、更新済みの Grid コンポーネントパッケージが、Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

数多くの保護されていないリソース（Web ページ、エクスポート機能、画像表示）が Cumin に見つかりました。認証されていないユーザーは意図されたアクセス制限をバイパスでき、情報漏洩が発生します。（CVE-2012-2680）

Cumin は脆弱なセッションキーを生成することにより、リモートの攻撃者はセッションキーを予測し、Cumin に対して権限のないアクセスを取得することがあります。（CVE-2012-2681）

Cumin の複数のクロスサイトスクリプティングの欠陥により、リモートの攻撃者は Cumin によって表示されている Web ページ上に任意の Web スクリプトを注入する可能性があります。（CVE-2012-2683）

Cumin の SQL インジェクションの欠陥により、リモートの攻撃者は特別に細工された URL からバックエンドデータベースのコンテンツを操作する可能性があります。（CVE-2012-2684）

Cumin が画像リクエストを処理する際に、クライアントが任意のサイズの画像をリクエストする可能性があります。これにより、Cumin サーバー上に大量のメモリが割り当てられメモリ不足の状態に陥ることがあります。（CVE-2012-2685）

Cumin が、クロスサイトリクエスト偽造攻撃を防いでいませんでした。攻撃者は Cumin Web インターフェイスにログインしているユーザーを騙して特別に細工された Web ページにアクセスさせることができます。これにより、ログインしているユーザーの権限を使用して Cumin Web インターフェイスで権限のないコマンドを実行することができます。（CVE-2012-2734）

Cumin に、セッション固定の欠陥が見つかりました。Cumin セッションのクッキーを被害者のブラウザで事前設定できる認証されているユーザーはこの欠陥を利用して、Cumin にログインした後に被害者のセッションを盗む可能性があります。（CVE-2012-2735）

認証されているユーザーが、特別に細工された HTTP POST リクエストを Cumin に送信できることが見つかりました。これにより、ジョブ属性の変更が Condor に送信されることがあります。これはオーナー属性を含む内部の Condor 属性を変更するために使用されることがあります。これにより、Cumin ユーザーが権限を昇格することができます。（CVE-2012-3459）

Condor のファイルシステム認証チャレンジが、脆弱な権限（たとえば、誰でも読み書きおよび実行できる権限）でディレクトリを承認していたことが判明しました。ユーザーがそのような権限を持つディレクトリを作成すると、ローカルの攻撃者は名前を変更でき、被害者ユーザーの権限でジョブを実行することができます。
（CVE-2012-3492）

Condor が、Condor_startd により提供される ClassAds フォーマットのデータのプライベート情報を開示していたことが判明しました。condor_startd のポートに接続できる認証されていないユーザーはジョブの PID を予測またはブルートフォースできれば、ジョブの実行に ClassAd をリクエストできます。取得に成功した場合、Claimld を開示することになり、ジョブのコントロールやシステム上での新しいジョブの開始に使用できます。
（CVE-2012-3493）

Condor でジョブを中止するにあたり、WRITE 承認およびジョブ所有権の組み合わせではなく、WRITE 承認のみが必要としていることが判明しました。これにより、認証された攻撃者は意図された制限をバイパスすることや、システム上のアイドルジョブすべてを中止することができます。（CVE-2012-3491）

上述の問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏により発見されました。

この更新では、Condor 用の多重防御パッチも提供されます。
（BZ#848212、BZ#835592、BZ#841173、BZ#843476）

Red Hat Enterprise Linux 5 用のこれらの更新済みパッケージでは、 MRG の Grid コンポーネントに対する大量な拡張機能やバグ修正を提供しています。いくつかのハイライトには以下が含まれています：

* Deltacloud による Red Hat Enterprise Virtualization Manager との統合。* Cumin におけるロール実施。* LDAP との Cumin 認証統合。* 複数のスケジューラノードを管理する Red Hat HA 統合の向上。* 分割可能スロット用の一般ローカルリソース制限。* 並行性制限グループ

スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。
これらの変更の情報については、参照セクションのリンクから Red Hat Enterprise MRG 2 テクニカルノートドキュメントを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65531	Fedora 18：cumin-0.1.5522-4.fc18（2012-17834）	Nessus	Fedora Local Security Checks	2013/3/14	2021/1/11	high
76651	RHEL 6 : Red Hat Enterprise MRG Grid 2.2 (RHSA-2012:1281)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/21	high
62971	Fedora 17：cumin-0.1.5522-4.fc17（2012-17863）	Nessus	Fedora Local Security Checks	2012/11/20	2021/1/11	high
76649	RHEL 5：MRG（RHSA-2012:1278）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
62970	Fedora 16：cumin-0.1.5522-4.fc16（2012-17854）	Nessus	Fedora Local Security Checks	2012/11/20	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high