Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tog-pegasus

medium Nessus Plugin ID 60499

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

除了上游 OpenGroup Pegasus 版本所定義的增強功能以外，Scientific Linux 還定義了 OpenGroup Pegasus WBEM 服務的其他安全性增強功能。

在將基礎重新定為 2.7.0 版的 OpenGroup Pegasus 程式碼之後，已不再套用這些其他的安全性增強功能。因此，對於 OpenPegasus WBEM 服務的存取不限於專門使用者。能夠使用有效使用者帳戶驗證的攻擊者可使用此瑕疵來將要求傳送至 WBEM 服務。
(CVE-2008-4313)

注意：預設 SELinux 原則會防止 tog-pegasus 修改系統檔案。此瑕疵的影響取決於 tog-pegasus 是否受 SELinux 限制，以及在特殊系統上安裝及啟用的其他任何 CMPI 提供者。

對於 OpenPegasus CIM 伺服器的驗證嘗試失敗未記錄到系統記錄檔。攻擊者可使用此瑕疵來對在系統記錄檔中沒有留下蹤跡的使用者帳戶執行密碼猜測攻擊。(CVE-2008-4315)