Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：logrotate 弱點 (USN-1172-1)
medium Nessus Plugin ID 55648
語系：
概要
遠端 Ubuntu 主機缺少安全性相關修補程式。說明
據發現，logrotate 未正確處理新記錄檔的建立。如果記錄檔已在取得權限之前開啟，本機使用者可能讀取這些記錄檔。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2011-1098)據發現，logrotate 在與絞碎選項搭配使用時，未正確處理特定記錄檔名稱。能夠以特製檔案名稱建立記錄檔的本機攻擊者，可利用此問題執行任意程式碼。此問題只會影響 Ubuntu 10.04 LTS、10.10 和 11.04。(CVE-2011-1154)
據發現，logrotate 未正確處理某些格式錯誤的記錄檔案名稱。能夠以特製檔案名稱建立記錄檔的本機攻擊者，可利用此問題造成 logrotate 停止處理記錄檔，進而導致拒絕服務。
(CVE-2011-1155)
據發現，logrotate 在處理記錄檔時未正確處理符號連結與固定連結。如果本機攻擊者具有記錄檔目錄的寫入權，則可利用此問題覆寫或讀取任意檔案。這個問題只會影響 Ubuntu 8.04 LTS。
(CVE-2011-1548)。
解決方案
更新受影響的 logrotate 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 55648
檔案名稱: ubuntu_USN-1172-1.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2011/7/22
已更新: 2019/9/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.9
時間分數: 5.7
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:logrotate, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:8.04:-:lts
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/7/21
弱點發布日期: 2011/3/30
參考資訊
CVE: CVE-2011-1098, CVE-2011-1154, CVE-2011-1155, CVE-2011-1548
BID: 47103, 47107, 47108, 47167
USN: 1172-1