リモートの Ubuntu 16.04 ESM / 18.04 LTS ホストにインストールされているパッケージは、USN-5259-3 アドバイザリに記載されている脆弱性の影響を受けます。

    USN-5259-1 と USN-5259-2 は、Cron のいくつかの脆弱性を修正しました。残念ながら、その更新は不完全であり、回帰を導入する可能性があります。この更新プログラムにより問題が修正されます。

    ご不便をお掛けして申し訳ございません。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

DebianのCRONスケジューラで、様々なセキュリティ問題が発見されました。

CVE-2017-9525

Alexander Peslyak氏（Solar Designer）がDos:で説明しているように、Debianパッケージのpostinstスクリプトを介してグループcrontabがroot権限昇格にhttp://www.openwall.com/lists/oss-security/2017/06/08/3

CVE-2019-9704

修正されます。calloc()の未検査リターンが修正されます。Florian Weimer氏は、calloc()の戻り値のチェック漏れがdaemonをクラッシュさせる可能性があることを発見しました。これは、ユーザーが作成した非常に大きなcrontabが原因である可能性があります。

CVE-2019-9705

crontabの最大行数を強制的に1000とし、悪意のあるユーザーが過剰に大きいcrontabを作成することを防止します。daemonは既存のファイルに対する警告を記録し、crontab(1)は新しいファイルの作成を拒否します。

CVE-2019-9706

ユーザーは、cron daemonのメモリ解放後使用の状態を報告しました。これは、daemonをクラッシュさせることで、サービス拒否のシナリオが発生する可能性があります。 

Debian 8「Jessie」では、これらの問題はバージョン3.0pl1-127+deb8u2で修正されました。

お使いのcronパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-5259-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Debianの3.0pl1-128 まで、および Ubuntuの3.0pl1-128ubuntu2 までの cron パッケージでは、postinst メンテナースクリプトにより、chown および chmod プログラムの安全でない使用に対するシンボリックリンク攻撃を介して、group-crontab-to-root 権限昇格が可能になります。(CVE-2017-9525)

  - 3.0pl1-133 Debian パッケージより前の Vixie Cron では、calloc 戻り値がチェックされないため、ローカルユーザーが大きな crontab ファイルを介してサービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2019-9704)

  - 3.0pl1-133 Debianパッケージより前の Vixie Cron では、無制限の数のラインが受け入れられるため、ローカルユーザーが大きな crontab ファイルを介してサービス拒否 (メモリ破損) を引き起こす可能性があります。(CVE-2019-9705)

  - 3.0pl1-133 Debian パッケージより前の Vixie Cron では、force_rescan_user エラーが原因で、ローカルユーザーがサービス拒否 (メモリ解放後使用およびデーモンクラッシュ) を引き起こす可能性があります。(CVE-2019-9706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-5259-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5259-1 は、Cron のいくつかの脆弱性を修正しました。この更新では、Ubuntu 18.04 LTS に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debianの3.0pl1-128 まで、および Ubuntuの3.0pl1-128ubuntu2 までの cron パッケージでは、postinst メンテナースクリプトにより、chown および chmod プログラムの安全でない使用に対するシンボリックリンク攻撃を介して、group-crontab-to-root 権限昇格が可能になります。(CVE-2017-9525)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 9ホストには、dla-2801のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Debianの3.0pl1-128まで、およびUbuntuの3.0pl1-128ubuntu2までのcronパッケージでは、postinstメンテナースクリプトにより、chownおよびchmodプログラムの安全でない使用に対するシンボリックリンク攻撃を介して、group-crontab-to-root権限昇格が可能になります。（CVE-2017-9525）

  - 3.0pl1-133 Debianパッケージより前のVixie Cronでは、calloc戻り値がチェックされないため、ローカルユーザーが大きなcrontabファイルを介してサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-9704）

  - 3.0pl1-133 Debianパッケージより前のVixie Cronでは、無制限の数のラインが受け入れられるため、ローカルユーザーが大きなcrontabファイルを介してサービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2019-9705）

  - 3.0pl1-133 Debianパッケージより前のVixie Cronでは、force_rescan_userエラーが原因で、ローカルユーザーがサービス拒否（メモリ解放後使用およびデーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-9706）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160980	Ubuntu 16.04 ESM / 18.04 LTS : Cron のリグレッション (USN-5259-3)	Nessus	Ubuntu Local Security Checks	2022/5/11	2024/10/29	medium
123017	DebianDLA-1723-1: cronのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
157299	Ubuntu 16.04 ESM: Cron の脆弱性 (USN-5259-1)	Nessus	Ubuntu Local Security Checks	2022/2/1	2024/8/27	medium
160668	Ubuntu 18.04 LTS : Cron の脆弱性 (USN-5259-2)	Nessus	Ubuntu Local Security Checks	2022/5/6	2024/10/29	medium
221564	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9525	Nessus	Misc.	2025/3/4	2025/8/25	medium
154747	Debian DLA-2801-1：cron - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/30	2023/11/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium