リモートホストは、GLSA-201006-10（multipath-tools：誰でも書き込めるソケット）で説明されている脆弱性による影響を受けます

multipath-tools は、ソケットファイル（/var/run/multipathd.sock）に対して、誰でも書き込める権限を使用します。
 影響：

ローカルユーザーが、multipath デーモンに任意のコマンドを送信し、クラスターエラーおよびデータ損失を引き起こす可能性があります。
 回避策：

chmod o-rwx /var/run/multipath.sock

Red Hat セキュリティアドバイザリ 2009:0411 から：

1 つのセキュリティ問題を修正する更新済みの device-mapper-multipath パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

device-mapper multipath パッケージは、device-mapper multipath カーネルモジュールに対する命令を発行し、device-mapper デバイスに対するパーティションの作成および削除を管理することで、マルチパスデバイスを管理するツールを提供します。

multipathd デーモンが、コマンドラインクライアントと通信するために使用されるソケットに不適切な権限を設定することが発見されました。権限のないローカルユーザーが、この欠陥を利用して、コマンドを multipathd に送信し、複数のパスを通じてアクセス可能なストレージデバイスへのアクセスを混乱させたり、これらのデバイスのファイルシステムを崩壊させたりすることが可能です。(CVE-2009-0115)

device-mapper-multipath のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。変更を有効にするには、multipathd サービスを再起動する必要があります。

重要：Red Hat Enterprise Linux 5 の multipathd デーモンのバージョンには、multipathd サービスが停止したときにマシンが反応しなくなる可能性がある既知の問題があります。この問題は、Bugzilla バグ #494582 で追跡されています。このエラータの「参照」セクションには、リンクがあります。この問題が解決するまでは、以下のコマンドを順に発行することで、multipathd サービスを再起動することをお勧めします：

# killall -KILL multipathd

# service multipathd restart

a. 0.52.2-12.el5_4.1 への newt 用 vMA およびサービスコンソール更新

   Newt は、ウィジェットベースのユーザーインターフェイス用のカラーテキストモードプログラミングライブラリです。Newt を使用すれば、スタック型ウィンドウ、エントリウィジェット、チェックボックス、ラジオボタン、ラベル、平文フィールド、スクロールバーなどを、テキストモードのユーザーインターフェイスに追加することができます。

   newt がテキストダイアログボックスに表示される内容を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。
   ローカルの攻撃者が、（直接またはカスタムアプリケーションを通じた）特別に細工されたテキストダイアログボックスの表示リクエストを発行することが可能です。これにより、サービス拒否（アプリケーションクラッシュ）が発生したり、 newt ライブラリを使用するアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2905 を割り当てています。

b. 1.0.9-42.el5 への vMA パッケージ nfs-utils への vMA およびサービスコンソール更新

   この nfs-utils パッケージでは、NFS サーバーのカーネルおよび関連ツールにデーモンを提供します。

   nfs-utils で tcp_wrappers が適切に使用されなかったことが判明しました。「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2008-4552 を割り当てています。

c. ｖMA およびサービスコンソールパッケージ glib2 は、2.12.3-4.el5_3.1 に更新されました。

   GLib は、重要度低レベルのコアライブラリであり、GTK+ や GNOME などのプロジェクトの基礎となります。これは、C、ポータビリティラッパー、およびイベントループ、スレッド、動的読み込み、およびオブジェクトシステムなどのランタイム機能用のインターフェイス用のデータ構造体処理を提供します。

   2.20 より前の GLib の glib/gbase64.c の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、base64 表現への変換または base64 からの変換のいずれかが行われた、長い文字列から任意のコードを実行できます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2008-4316 を割り当てています。

d. 0.9.8e-12.el5 への openssl 用 vMA およびサービスコンソール更新

   SSLは、ワールドワイドの全強度の暗号のあるSSL v2/v3およびTLSのプロトコルを実装するツールキットです。

   OpenSSL の DTLS 実装において、複数のサービス拒否の欠陥があることが判明しました。リモートの攻撃者は、この欠陥を利用して、DTLS サーバーに過大なメモリを消費させたり、無効なメモリアクセスや、 NULL ポインターデリファレンスでクラッシュさせる可能性があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387 という名前を割り当てました。

   OpenSSL の ASN1_STRING_print_ex() 関数で BMPString および UniversalString ASN1 文字列タイプの処理に入力検証の欠陥が見つかりました。攻撃者は、この欠陥を利用して、特別に細工された X.509 証明書を作成し、上記関数を使用するアプリケーションで、認証内容を印刷するときにクラッシュさせる可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0590 を割り当てています。

e. ｖMA およびサービスコンソールパッケージ bind は、9.3.6-4.P1.el5_4.1 に更新されました

   BIND が、適切な DNSSEC 検証なしで不適切に応答をキャッシュしていたことが判明しました。これは、DNSSEC レコードを要求しても、チェックが無効化されるべきであることが表示していた、再帰クライアントクエリの解決の際に応答が受信された場合に発生していました。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4022 を割り当てています。

f. ｖMA およびサービスコンソールパッケージ expat は、1.95.8-8.3.el5_4.2 に更新されました。

   Expat が XML ファイルを処理する時に、不正な形式の UTF-8 シーケンスを処理する方法に2 つのバッファオーバーリードの欠陥が見つかりました。特別に細工されたXMLファイルが、ファイルの解析中にExpatを使用するアプリケーションを失敗させる可能性があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に対する CVE-2009-3560 と CVE-2009-3720 という名前を割り当てました。

g. ｖMA およびサービスコンソールパッケージ openssh は、4.3p2-36.el5_4.2 に更新されました。

   Red Hat Enterprise Linux 5.4（RHSA-2009: 1287）で出荷されるopensshパッケージで使用されているRed Hat固有のパッチで、ChrootDirectory構成オプションの引数として使用されるディレクトリの所有権要件が軽くなっていました。システムへの non-chroot シェルアクセスを所有している、または以前所有していた悪意のあるユーザーがこの欠陥を利用して、特権を昇格させ、任意のシステムユーザーとしてコマンドを実行する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2904 を割り当てています。

h. ｖMA およびサービスコンソールパッケージ ntp は、ntp-4.2.2p1-9.el5_4.1.i386.rpm に更新されました。

   ntpd が特定の無効な形式の NTP パケットを処理する方法で欠陥が発見されました。ntpd は、そのようなパケット全てに関する情報をログに残し、別の ntpd が受信した場合に無効な形式のものとして処理される NTP パケットで返信していました。リモートの攻撃者がこの欠陥を利用して、偽装されたソース IP アドレスとポートのある無効な形式のパケットにより、2 つの ntpd サーバー間で NTP パケット返信ループを作り出する可能性があります。これにより、これらのサーバーの ntpd が過剰な量の CPU 時間を消費し、ディスク容量がログメッセージで埋められてしまいます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3563 を割り当てています。   

i. 2.6.18-164.9.1.el5 へのパッケージカーネルの vMA 更新

   更新済みの vMA パッケージカーネルでは、以下でリストされているセキュリティ問題に対処します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.2.1 で修正されたセキュリティ問題に CVE-2009-2849 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.6.1 で修正されたセキュリティ問題に CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.9.1 で修正されたセキュリティ問題に CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 という名前が割り当てられました。

j. パッケージ kpartx、libvolume-id、device-mapper-multipath、fipscheck、dbus、dbus-libs、ed 用の vMA 4.0 更新

   0.4.7-23.el5_3.4 に更新済みの kpartx、095-14.20.el5 に更新済みの libvolume-id、0.4.7-23.el5_3.4 に更新済みの device-mapper-multipath パッケージ、1.0.3-1.el5 に更新済みの fipscheck、1.1.2-12.el5 に更新済みの dbus、1.1.2-12.el5 に更新済みの dbus-libs、0.2-39.el_2 に更新済みの ed パッケージ。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に対して CVE-2008-3916、CVE-2009-1189、CVE-2009-0115 という名前を割り当てられています。

multipathd デーモンが、コマンドラインクライアントと通信するために使用されるソケットに不適切な権限を設定することが発見されました。権限のないローカルユーザーが、この欠陥を利用して、コマンドを multipathd に送信し、複数のパスを通じてアクセス可能なストレージデバイスへのアクセスを混乱させたり、これらのデバイスのファイルシステムを崩壊させたりすることが可能です。（CVE-2009-0115）

変更を有効にするには、multipathd サービスを再起動する必要があります。

重要：Scientific Linux 5 の multipathd デーモンのバージョンには、multipathd サービスが停止したときにマシンが反応しなくなる可能性がある既知の問題があります。この問題が解決するまでは、以下のコマンドを順に発行することで、multipathd サービスを再起動することをお勧めします：

# killall -KILL multipathd

# service multipathd restart

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46777	GLSA-201006-10：multipath-tools：誰でも書き込めるソケット	Nessus	Gentoo Local Security Checks	2010/6/2	2021/1/6	high
67839	Oracle Linux 4 / 5：device-mapper-multipath（ELSA-2009-0411）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
44993	VMSA-2010-0004 : ESX サービスコンソールおよび vMA サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
60562	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の device-mapper-multipath	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89737	VMware ESX サードパーティライブラリの複数の脆弱性（VMSA-2010-0004）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high