リモートの Oracle Linux 5 ホストに、ELSA-2013-0132 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [5.0.1-0.rc2.177.0.1.el5]
    - udp より前の tcp を使用するために NetApp からの修正を適用 http://www.mail-archive.com/autofs@linux.kernel.org/msg07910.html(Bert Barbe[orabug 6827898]

    [5.0.1-0.rc2.177.el5]
    - bz714766 - autofs /net マップが、NFS サーバーにエクスポートされた共有のリストをリフレッシュしません
      - ホストマップの HUP 信号更新を無効にします。
    - 関連: rhbz#714766

    [5.0.1-0.rc2.176.el5]
    - bz859890 - auto.master FORMAT オプションの man ページセクションで、 --timeout オプションの使用が実証されていません
      - man ページにタイムアウトオプションの説明を追加します。
    - 解決 4: rhbz#859890

    [5.0.1-0.rc2.175.el5]
    - bz845503 - autofs initscript の問題
      - ロックファイルチェックの追加により、status() リターンコードが失われる問題を修正します。
    - 関連: rhbz#845503

    [5.0.1-0.rc2.174.el5]
    - bz585058 - autofs5 init スクリプトが自動マウントが終了する前にタイムアウトし、autofs5 が失敗したことを間違って表示します
      - シャットダウンを永久に待機しないを修正します。
    - bz845503 - autofs initscript の問題
      - 再起動で無条件に stop を呼び出しません。
      - 使用率メッセージを修正します。
      - デーモンが機能していないがロックファイルが存在する場合のステータスリターンコードを修正します。
    - 関連 rhbz#585058 rhbz#845503

    [5.0.1-0.rc2.173.el5]
    - bz845503 - autofs initscript の問題
      - 再起動で status() 関数を使用しません。依存することはありません。
    - 関連: rhbz#845503

    [5.0.1-0.rc2.172.el5]
    - bz845503 - autofs initscript の問題
      - 再起動でのステータス呼び出しに pid ファイル名を指定する必要があるを修正します。
    - 関連: rhbz#845503

    [5.0.1-0.rc2.171.el5]
    - bz845503 - autofs initscript の問題
      - redhat init スクリプトをより lsb 準拠にします。
    - 解決 4: rhbz#845503

    [5.0.1-0.rc2.170.el5]
    - bz847101 - ソースコードスクリプトを起動する際のシステム応答不能および CPU スタベーション
      - ネガティブキャッシュをはるかに早くチェックします。
      - pthread_rwlock_tryrdlock() を使用しません。
      - 状態マシンの timed wait を削除します。
    - 関連: rhbz#847101

    [5.0.1-0.rc2.169.el5]
    - bz714766 - autofs /net マップが、NFS サーバーにエクスポートされた共有のリストをリフレッシュしません
      - オフセット dir 削除を修正。
    - 関連: rhbz#714766

    [5.0.1-0.rc2.168.el5]
    - bz585058 - autofs5 init スクリプトが自動マウントが終了する前にタイムアウトし、autofs5 が失敗したことを間違って表示します
      - autofs にシャットダウンをより長く待機させます。
    - 解決 4: rhbz#585058

    [5.0.1-0.rc2.167.el5]
    - bz714766 - autofs /net マップが、NFS サーバーにエクスポートされた共有のリストをリフレッシュしません
      - 有効期限の競合を修正します。
      - 再マウントデッドロックを修正します。
      - ビジーなダイレクトマウントの umount リカバリを修正します。
      - オフセットマウントポイントディレクトリ削除を修正。
      - 移動マウントコードを削除します。
      - マルチマウントの再マウントを修正します。
      - devce ioctl alloc パスチェックを修正します。
      - ホスト検索モジュールをリファクタリングします。
      - parse_mount() からキャッシュ更新を削除。
      - オフセットキャッシュエントリを削除する機能を追加します。
      - マルチマウントオフセットエントリの更新を許可。
      - ホストマップに hup 信号処理を追加します。
    - 解決 4: rhbz#714766

    [5.0.1-0.rc2.166.el5]
    - bz826633 - バックスラッシュを含むキーの検索で autofs がクラッシュします
      - エラーパスの LDAP 結果漏洩を修正する。
      - read_one_map() での結果の null チェックを修正します。
    - 解決 4: rhbz#826633

    [5.0.1-0.rc2.165.el5]
    - bz767428 - 起動時に LDAP マップ全体をダウンロードしようとする autofs を修正します
      - 常にファイルマップのマルチマップ修正更新を読み取ります。
      - デバッグロギング時に読み込まれないマップをレポートします。
    - bz690404 - RFEタイムアウトオプションは、複数のダイレクトマップエントリで個別に構成することはできません
      - timeout を map_source に移動します。
    - 解決: rhbz#767428 rhbz#690404

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SLBA-2012:0264 に含まれているバグ修正が、 autofs にサービス拒否の欠陥を導入していました。autofs を LDAP で使用する場合に、ローカルのユーザーが、この欠陥を利用して、autofs をクラッシュさせる可能性があります。これにより、autofs サービスが再起動されるまで、追加のマウントリクエストが処理されないようになります。注：この欠陥は、既存のマウントには影響しません（マウントの有効期限切れの防止は除く）。
(CVE-2012-2697)

この更新は以下のバグも修正します：

- autofs init スクリプトは、automount デーモンの終了待ちでタイムアウトすることがあり、デーモンが時間内に終了できない場合はシャットダウンの失敗を返していました。この問題を解決するために、サーバーの応答が遅い場合や、アクティブなマウントが多い場合に、 init スクリプトがデーモンを待つ時間を長くします。

- 変更をバックポートする際に不備があるため、autofs は起動時に LDAP マップ全体をダウンロードしようとしていました。
 現在、この間違いは、修正されています。

- マウント場所の有効性をチェックする関数は、マップ場所のエラーの小さなサブセットのみをチェックすることが意図されていました。エラーレポートの最近の変更により、この認証関数の論理テストが大幅に見直されました。
 この結果、テストの範囲が広がり、それにより automount デーモンが偽の失敗を報告するようになりました。この更新により、不完全な論理テストが修正され、偽の失敗が発生しなくなりました。

- 無効なキーまたは存在しないキーにアクセスする試行が多い場合、automount デーモンは CPU リソースを過剰に使用していました。結果として、システムが応答しなくなることがありました。automount がプロセスのより早い段階で無効なキーをチェックするように、コードが改良されています。これにより、処理のオーバーヘッドが大幅に削減されました。

- auto.master(5) の man ページでは、FORMAT オプションのセクションに「-t, 
--timeout」オプションが記載されていませんでした。この更新により、この情報が man ページに追加されました。

この更新により、次の拡張機能も追加されます：

- 以前は、autofs マスターマップの個別のダイレクトマップエントリーに対するタイムアウト値を別々に構成することはできませんでした。この更新により、この機能が追加されました。

リモートの MiracleLinux 3 ホストには、AXSA:2013-77:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    autofs は、ファイルシステムを使用するときに自動的にマウントし、使用していないときに後でアンマウントできるデーモンです。これには、ネットワークファイルシステム、CD-ROM、フロッピーなどが含まれます。
    このリリースで修正されたセキュリティ問題
     CVE-2012-2697 このドキュメントの時点で利用できない場合は、以下のリンクを参照してください。
    修正されたバグ：
     低速サーバーまたは多数のアクティブマウントがある場合、autofs init スクリプトは、automount デーモンの終了待ちでタイムアウトすることがあり、シャットダウンの失敗を報告することがあります。これは、init scriptpt がデーモンを待機する時間を増やすことで修正されました。
     以前、autofs は起動時に LDAP マップ全体をダウンロードしようとしていました。これは修正されました。
     マウント場所の有効性を確認する際に automout が偽陽性の障害を報告する恐れのあったロジックテストの障害を修正しました。
     自動マウントは、無効なキーまたは存在しないキーにアクセスしようとする際に、過剰な CPU リソースを使用することがありました。これは修正されました。
     auto.master(5) の man ページを更新します。FORMAT オプションセクションの -t, --timeout オプション。
    拡張機能：
     autofs マスターマップの個別のダイレクトマップエントリーに対するタイムアウト値を別々に構成することが可能になりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2013:0132 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    autofs ユーティリティは、automount デーモンの操作をコントロールします。automount デーモンは、ファイルシステムを自動的にマウント/アンマウントします。

    RHBA-2012:0264 に含まれているバグ修正が、autofs にサービス拒否の欠陥を導入していました。autofs を LDAP で使用する場合に、ローカルのユーザーが、この欠陥を利用して、autofs をクラッシュさせる可能性があります。これにより、autofs サービスが再起動されるまで、追加のマウントリクエストが処理されないようになります。注意: この欠陥は、既存のマウントには影響しません (マウントの有効期限切れの防止は除く)。(CVE-2012-2697)

    Red Hat は、この問題を報告してくれた Ray Rocker 氏に感謝の意を表します。

    この更新では、次のバグも修正しています:

    * autofs init スクリプトは、automount デーモンの終了待ちでタイムアウトすることがあり、デーモンが所定の時間内で終了しないとシャットダウンのエラーを返します。この問題を解決するために、サーバーの応答が遅い場合や、アクティブなマウントが多い場合に、init スクリプトがデーモンを待つ時間を長くします。(BZ#585058)

    * 変更をバックポートする場合に除外があるため、autofs は起動時に LDAP マップ全体をダウンロードしようとします。現在、この間違いは、修正されています。(BZ#767428)

    * マウント場所の有効性をチェックする関数は、マップ場所のエラーの小さなサブセットだけを調べるはずでした。エラーレポートの最近の変更により、この認証関数の論理テストが大幅に見直されました。
    この結果、テストの範囲が広がり、それにより automount デーモンが偽の失敗を報告するようになりました。この更新により、不完全な論理テストが修正され、偽の失敗が発生しなくなりました。
    (BZ#798448)

    * 無効なキーまたは存在しないキーへアクセスする試行が多すぎる場合、automount デーモンが CPU リソースを過剰に消費していました。結果として、システムが応答しなくなることがありました。automount がプロセスのより早い段階で無効なキーをチェックするように、コードが改良されています。これにより、処理のオーバーヘッドが大幅に削減されました。(BZ#847101)

    * auto.master(5) の man ページでは、FORMAT オプションのセクションに -t, --timeout オプションが記載されていませんでした。この更新により、この情報が man ページに追加されました。(BZ#859890)

    この更新により、次の拡張機能も追加されます:

    * 以前は、autofs マスターマップの個別のダイレクトマップエントリーに対するタイムアウト値を別々に構成することはできませんでした。この更新により、この機能が追加されました。(BZ#690404)

    autofs の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みの autofs パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

autofs ユーティリティは、automount デーモンの操作をコントロールします。automount デーモンは、ファイルシステムを自動的にマウント/アンマウントします。

RHBA-2012:0264 に含まれているバグ修正が、 autofs にサービス拒否の欠陥を導入していました。autofs を LDAP で使用する場合に、ローカルのユーザーが、この欠陥を利用して、autofs をクラッシュさせる可能性があります。これにより、autofs サービスが再起動されるまで、追加のマウントリクエストが処理されないようになります。注：この欠陥は、既存のマウントには影響しません（マウントの有効期限切れの防止は除く）。
(CVE-2012-2697)

Red Hat は、この問題を報告してくれた Ray Rocker 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* autofs init スクリプトは、automount デーモンの終了待ちでタイムアウトすることがあり、デーモンが所定の時間内で終了しないとシャットダウンのエラーを返します。この問題を解決するために、サーバーの応答が遅い場合や、アクティブなマウントが多い場合に、 init スクリプトがデーモンを待つ時間を長くします。
（BZ#585058）

* 変更をバックポートする場合に除外があるため、 autofs は起動時に LDAP マップ全体をダウンロードしようとします。現在、この間違いは、修正されています。（BZ#767428）

* マウント場所の有効性をチェックする関数は、マップ場所のエラーの小さなサブセットだけを調べるはずでした。エラーレポートの最近の変更により、この認証関数の論理テストが大幅に見直されました。この結果、テストの範囲が広がり、それにより automount デーモンが偽の失敗を報告するようになりました。
この更新により、不完全な論理テストが修正され、偽の失敗が発生しなくなりました。（BZ#798448）

* 無効なキーまたは存在しないキーへアクセスする試行が多すぎる場合、automount デーモンが CPU リソースを過剰に消費していました。結果として、システムが応答しなくなることがありました。automount がプロセスのより早い段階で無効なキーをチェックするように、コードが改良されています。これにより、処理のオーバーヘッドが大幅に削減されました。（BZ#847101）

* auto.master(5) man ページの FORMAT オプションのセクションに「-t, --timeout」オプションが記載されていませんでした。この更新により、この情報が man ページに追加されました。（BZ#859890）

この更新により、次の拡張機能も追加されます：

* 以前は、 autofs マスターマップの個別のダイレクトマップエントリーに対するタイムアウト値を別々に構成することはできませんでした。この更新により、この機能が追加されました。（BZ#690404）

autofs の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68703	Oracle Linux 5：autofs（ELSA-2013-0132）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
63591	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の autofs	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
289755	MiracleLinux 3autofs-5.0.1-0.rc2.177.0.1.AXS3AXSA:2013-77:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
63413	RHEL 5：autofs（RHSA-2013:0132）	Nessus	Red Hat Local Security Checks	2013/1/8	2024/11/4	critical
63577	CentOS 5：autofs（CESA-2013:0132）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium

検出

プラグインの検索

critical

medium

critical

critical

medium