Fedora 14 : systemtap-1.4-6.fc14 (2011-7302)
high Nessus Plugin ID 54836
語系：
概要
遠端 Fedora 主機遺漏安全性更新。說明
在 Systemtap 解譯特定的損毀 DWARF 運算式時，所使用的方式存在兩個除以零瑕疵。能夠執行任意 systemtap 指令碼的有權限使用者，可受到誘騙而觸發此瑕疵，進而導致目標機器當機。只有在系統管理員啟用無權限模式的情況下，無權限的使用者 (在 stapusr 群組中) 才可能觸發此瑕疵而導致目標機器當機。請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
更新受影響的 systemtap 套件。另請參閱
https://bugzilla.redhat.com/show_bug.cgi?id=702687
Plugin 詳細資訊
嚴重性: High
ID: 54836
檔案名稱: fedora_2011-7302.nasl
版本: 1.13
類型: local
代理程式: unix
已發布: 2011/5/27
已更新: 2021/1/11
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.9
CVSS v2
風險因素: High
基本分數: 7.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:fedoraproject:fedora:systemtap, cpe:/o:fedoraproject:fedora:14
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/5/20
弱點發布日期: 2010/12/7
可惡意利用
Metasploit (SystemTap MODPROBE_OPTIONS Privilege Escalation)
參考資訊
CVE: CVE-2010-4170, CVE-2011-1769, CVE-2011-1781
FEDORA: 2011-7302