リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0590 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - nss-pam-ldapd: スタックベースバッファオーバーフローにつながる、FD_SET 配列インデックスエラー (CVE-2013-0288)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

更新済みの nss-pam-ldapd パッケージは、次のセキュリティの脆弱性を修正します：

Garth Mollett 氏は、nss-pam-ldapd の FD_SET() の使用におけるファイルの記述子のオーバーフロー問題により、スタックベースのバッファオーバーフローにつながる可能性があることを発見しました。攻撃者は特定の状況下において、この欠陥を悪用し、NSS または PAM モジュールをロードしたプロセスをクラッシュさせることや、そのプロセスに任意のコードを実行させることができます。

この問題は、多くの接続を開くことや、名前の検索を強制することで、ネットワークデーモンにおいて発生する可能性があります。これにより、クラッシュやリモートコードの実行が発生する可能性があります。この問題により、suid プログラムが名前検索を行い、親プロセスから継承されたファイル記述子を閉じない場合、ローカルの権限昇格が行われる可能性があります（CVE-2013-0288）。

Red Hat セキュリティアドバイザリ 2013:0590 から：

1 つのセキュリティの問題を修正する更新済みの nss-pam-ldapd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nss-pam-ldapd パッケージは、軽量 nsswitch モジュールに代わって、ディレクトリサーバーを使用してネームサービス情報を検索する nss-pam-ldapd デーモン（nslcd）を提供します。

nss-pam-ldapd がオープンファイル記述子を管理する方法に、スタックベースのバッファオーバーフローの欠陥につながる配列インデックスエラーが見つかりました。大量のオープンファイル記述子を持ち、名前の検索を実行できる攻撃者がこの欠陥を利用して、プロセスをクラッシュさせたり、プロセスを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0288)

Red Hat はこの問題を報告してくれた Garth Mollett 氏に感謝の意を表します。

nss-pam-ldapd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

Garth Mollett 氏は、nss-pam-ldapd の FD_SET() にあるファイル記述子オーバーフローの問題を発見しました。これは、LDAP をネーミングサービスとして使用するために NSS と PAM モジュールを提供し、スタックベースのバッファオーバーフローを引き起こす可能性があります。攻撃者は特定の状況下において、この欠陥を悪用し、NSS または PAM モジュールをロードしたプロセスをクラッシュさせることや、そのプロセスに任意のコードを実行させることができます。

1 つのセキュリティの問題を修正する更新済みの nss-pam-ldapd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nss-pam-ldapd パッケージは、軽量 nsswitch モジュールに代わって、ディレクトリサーバーを使用してネームサービス情報を検索する nss-pam-ldapd デーモン（nslcd）を提供します。

nss-pam-ldapd がオープンファイル記述子を管理する方法に、スタックベースのバッファオーバーフローの欠陥につながる配列インデックスエラーが見つかりました。大量のオープンファイル記述子を持ち、名前の検索を実行できる攻撃者がこの欠陥を利用して、プロセスをクラッシュさせたり、プロセスを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0288)

Red Hat はこの問題を報告してくれた Garth Mollett 氏に感謝の意を表します。

nss-pam-ldapd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

リモートの MiracleLinux 4 ホストには、AXSA:2013-140:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    nss-pam-ldapd デーモンである nslcd は、ディレクトリサーバーを使用して、軽量 nsswitch モジュールの代わりにネームサービス情報 (ユーザー、グループなど) を検索します。
    このリリースで修正されたセキュリティ問題
     CVE-2013-02880.7.18 より前の nss-pam-ldapd および 0.8.x0.8.11 より前の nss-pam-ldapd により、コンテキスト依存の攻撃者は、多数のオープンを持つアプリケーション上で名前検索を行うことで、サービス拒否アプリケーションクラッシュを引き起こしたり、任意のコードを実行することが可能です。これにより、FD_SET マクロの不適切な使用に関連するスタックベースのバッファオーバーフローを発生させます。
    修正されたバグ：
     切断ロジックの誤字を修正し、欠落している戻り値を追加しました。
     重負荷で LDAP サーバー上で接続がタイムアウトしないように、アイドル時間終了テストが LDAP 検索操作中に実行されるようになりました。
     大きなグループにアクセスする場合、nslcd デーモンは glibc ライブラリが提供するバッファを読み取ります。バッファが小さすぎてグループを含めることができない場合、glibc は操作が成功するまでサイズを大きくします。これは、多数の冗長エラーメッセージを /var/log/message ファイルに返しました。これは修正されており、冗長なメッセージは返されなくなりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Garth Mollett 氏による報告：

nss-pam-ldapd の FD_SET() の使用におけるファイル記述子のオーバーフロー問題が、スタックベースのバッファオーバーフローを引き起こす可能性があります。攻撃者は特定の状況下において、この欠陥を悪用し、NSS または PAM モジュールをロードしたプロセスをクラッシュさせることや、そのプロセスに任意のコードを実行させることができます。

nss-pam-ldapd がオープンファイル記述子を管理する方法に、スタックベースのバッファオーバーフローの欠陥につながる配列インデックスエラーが見つかりました。大量のオープンファイル記述子を持ち、名前の検索を実行できる攻撃者がこの欠陥を利用して、プロセスをクラッシュさせたり、プロセスを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0288)

nss-pam-ldap が更新され、FD_SET オーバーフローが修正されています。これは、1024 を超える filedescriptor を開くと発生していました。（CVE-2013-0288）

修正：CVE-2013-0288 nss-pam-ldapd：スタックベースバッファオーバーフローにつながる、FD_SET 配列インデックスエラー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65007	RHEL 6：nss-pam-ldapd（RHSA-2013:0590）	Nessus	Red Hat Local Security Checks	2013/3/5	2024/11/4	critical
66118	Mandriva Linux セキュリティアドバイザリ：nss-pam-ldapd（MDVSA-2013：106）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
68771	Oracle Linux 6：nss-pam-ldapd（ELSA-2013-0590）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
64671	Debian DSA-2628-1：nss-pam-ldapd - バッファオーバーフロー	Nessus	Debian Local Security Checks	2013/2/19	2021/1/11	medium
65161	CentOS 6：nss-pam-ldapd（CESA-2013:0590）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
289633	MiracleLinux 4nss-pam-ldapd-0.7.5-18.1.AXS4AXSA:2013-140:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
64743	FreeBSD：nss-pam-ldapd -- ファイル記述子のバッファオーバーフロー（58c15292-7b61-11e2-95da-001e8c1a8a0e）	Nessus	FreeBSD Local Security Checks	2013/2/21	2021/1/6	medium
65020	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の nss-pam-ldapd	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
74939	openSUSE セキュリティ更新：nss-pam-ldapd（openSUSE-SU-2013：0522-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
64940	Fedora 17：nss-pam-ldapd-0.7.16-3.fc17（2013-2754）	Nessus	Fedora Local Security Checks	2013/3/1	2021/1/11	medium

検出

プラグインの検索

critical

medium

critical

medium

medium

critical

medium

medium

medium

medium