2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み realmd パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

realmd DBus システムサービスは、Active Directory や Identity Management （IdM）など、レルムおよびドメインの検出とそこへの参加を管理します。realmd サービスは利用可能なドメインを検出し、システムを自動的に構成し、それをアカウントとしてドメインに追加します。

realmd が sssd.conf または smb.conf ファイルへ構成を書き込む際に、特定の入力を解析する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、LDAP 応答の改行文字を介して任意の構成をこれらのファイルに挿入するおそれがあります。(CVE-2015-2704)

レルムクライアントが認証なしでアクティブディレクトリのドメインへ自動的に参加しようとすることで、特定のドメイン内において権限昇格を引き起こすおそれがあることがわかりました。
（BZ#1205751）

realmd パッケージが Upstream バージョン 0.16.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1174911）

この更新は以下のバグも修正します：

* レルムユーティリティを使用して Red Hat Enterprise Linux マシンをドメインに追加することで、ドメインユーザー用に /home/domainname/[username]/ ディレクトリを作成します。以前は、SELinux はドメインユーザーのディレクトリを誤ってラベル付けしていました。その結果、ドメインユーザーが SELinux ポリシーに関する問題に直面することがありました。この更新で realmd サービスのデフォルトの動作が修正され、ドメインユーザーのディレクトリが標準 SELinux ポリシーと互換性を持つようになりました。（BZ#1241832）

* 以前は、レルムユーティリティはドメイン名にアンダースコア（_）を含むドメインの検出またはそこへの参加をすることができませんでした。ドメイン名に含まれるアンダースコアを正しく処理するよう realmd サービスが修正され、上記のバグは修正されました。（BZ#1243771）

また、この更新は以下の拡張機能も追加します：

* 現在、realmd ユーティリティでは、ユーザーがコマンドラインから自動 ID マッピングを無効にできるようになりました。マッピングを無効化するには、「--automatic-id-mapping=no」オプションを realmd ユーティリティに渡してください。（BZ#1230941）

realmd の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

realmd が sssd.conf または smb.conf ファイルへ構成を書き込む際に、特定の入力を解析する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、LDAP 応答の改行文字を介して任意の構成をこれらのファイルに挿入するおそれがあります。(CVE-2015-2704)

レルムクライアントが認証なしでアクティブディレクトリのドメインへ自動的に参加しようとすることで、特定のドメイン内において権限昇格を引き起こすおそれがあることがわかりました。

realmd パッケージが Upstream バージョン 0.16.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。

この更新は以下のバグも修正します：

- レルムユーティリティを使用して Scientific Linux マシンをドメインに追加することで、ドメインユーザー用に /home/domainname/[ユーザー名]/ ディレクトリを作成します。以前は、SELinux はドメインユーザーのディレクトリを誤ってラベル付けしていました。その結果、ドメインユーザーが SELinux ポリシーに関する問題に直面することがありました。この更新で realmd サービスのデフォルトの動作が修正され、ドメインユーザーのディレクトリが標準 SELinux ポリシーと互換性を持つようになりました。

- 以前は、レルムユーティリティはドメイン名にアンダースコア（_）を含むドメインの検出またはそこへの参加をすることができませんでした。ドメイン名に含まれるアンダースコアを正しく処理するよう realmd サービスが修正され、上記のバグは修正されました。

また、この更新は以下の拡張機能も追加します：

- 現在、realmd ユーティリティでは、ユーザーがコマンドラインから自動 ID マッピングを無効にできるようになりました。マッピングを無効化するには、「--automatic-id- mapping=no」オプションを realmd ユーティリティに渡します。

リモートの Oracle Linux 7 ホストに、ELSA-2015-2184 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - realmd では、リモート攻撃者が、LDAP 応答の改行文字を介して、sssd.conf および smb.conf に任意の設定を注入する可能性があります。(CVE-2015-2704)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

realmd が sssd.conf または smb.conf ファイルへ構成を書き込む際に、特定の入力を解析する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、LDAP 応答の改行文字を介して任意の構成をこれらのファイルに挿入するおそれがあります。

Upstream 0.16.0 に更新しました。realmd のアクティブディレクトリドメインへの参加失敗の原因になる、samba サブパッケージ分割によって導入される問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティ問題の修正：rhbz#1205752 rhbz#1205753

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86936	RHEL 7：realmd（RHSA-2015:2184）	Nessus	Red Hat Local Security Checks	2015/11/19	2019/10/24	medium
87571	Scientific Linux セキュリティ更新：SL7.x x86_64 の realmd	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
181077	Oracle Linux 7: realmd (ELSA-2015-2184)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	critical
87970	Amazon Linux AMI：realmd (ALAS-2016-636)	Nessus	Amazon Linux Local Security Checks	2016/1/19	2018/4/18	medium
83015	Fedora 22：realmd-0.16.0-1.fc22（2015-6124）	Nessus	Fedora Local Security Checks	2015/4/23	2021/1/11	medium
83312	Fedora 21：realmd-0.15.2-2.fc21（2015-6387）	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	medium
87141	CentOS 7：realmd（CESA-2015:2184）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

medium