Oracle Linux 5 : systemtap (ELSA-2010-0124)
medium Nessus Plugin ID 68003
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
來自 Red Hat 安全性公告 2010:0124：現已提供適用於 Red Hat Enterprise Linux 5 的更新版 systemtap 套件，以修正兩個安全性問題。
Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。
SystemTap 是一個檢測工具，適用於執行 Linux 核心 2.6 版的系統。開發人員可撰寫指令碼，以收集系統的作業資料。
在 SystemTap 編譯伺服器 (stap-server；SystemTap 的選用元件) 中發現一個瑕疵。此伺服器未適當清理 stap-client 程式所提供的輸入，可能導致使用者以編譯伺服器處理程序 (可能以 root 使用者身份執行) 之權限執行任意 shell 程式碼。(CVE-2009-4273)
注意：stap-server 依預設並不會執行。其必須由使用者或系統管理員啟動。
在 SystemTap 的 tapset __get_argv() 函式中發現緩衝區溢位瑕疵。如果有權限的使用者執行呼叫此函式的 SystemTap 指令碼，無權限的本機使用者可在指令碼還在執行時觸發此瑕疵，並以大引數清單執行命令造成記憶體損毀，進而導致系統當機，或可能以 root 權限執行任意程式碼。
(CVE-2010-0411)
注意：呼叫 __get_argv() (有權限的函式) 的 SystemTap 指令碼僅可由 root 使用者或 stapdev 群組的使用者執行。同樣地，如果此類指令碼是由 root 編譯及安裝，stapusr 群組的使用者亦可執行該指令碼。
SystemTap 使用者應升級至這些更新版套件 (包含反向移植的修補程式)，以更正這些問題。
解決方案
更新受影響的 systemtap 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 68003
檔案名稱: oraclelinux_ELSA-2010-0124.nasl
版本: 1.9
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2024/10/22
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2009-4273
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2010-0411
弱點資訊
CPE: p-cpe:/a:oracle:linux:systemtap-initscript, p-cpe:/a:oracle:linux:systemtap-sdt-devel, p-cpe:/a:oracle:linux:systemtap-server, cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:systemtap-client, p-cpe:/a:oracle:linux:systemtap-testsuite, p-cpe:/a:oracle:linux:systemtap-runtime, p-cpe:/a:oracle:linux:systemtap
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
修補程式發佈日期: 2010/3/1
弱點發布日期: 2010/1/26
參考資訊
CVE: CVE-2009-4273, CVE-2010-0411
RHSA: 2010:0124