Oracle Linux 5 : systemtap (ELSA-2010-0124)
critical Nessus Plugin ID 68003
語系：
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
來自 Red Hat 安全性公告 2010:0124：現已提供適用於 Red Hat Enterprise Linux 5 的更新版 systemtap 套件，以修正兩個安全性問題。
Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。
SystemTap 是一個檢測工具，適用於執行 Linux 核心 2.6 版的系統。開發人員可撰寫指令碼，以收集系統的作業資料。
在 SystemTap 編譯伺服器 (stap-server；SystemTap 的選用元件) 中發現一個瑕疵。此伺服器未適當清理 stap-client 程式所提供的輸入，可能導致使用者以編譯伺服器處理程序 (可能以 root 使用者身份執行) 之權限執行任意 shell 程式碼。(CVE-2009-4273)
注意：stap-server 依預設並不會執行。其必須由使用者或系統管理員啟動。
在 SystemTap 的 tapset __get_argv() 函式中發現緩衝區溢位瑕疵。如果有權限的使用者執行呼叫此函式的 SystemTap 指令碼，無權限的本機使用者可在指令碼還在執行時觸發此瑕疵，並以大引數清單執行命令造成記憶體損毀，進而導致系統當機，或可能以 root 權限執行任意程式碼。
(CVE-2010-0411)
注意：呼叫 __get_argv() (有權限的函式) 的 SystemTap 指令碼僅可由 root 使用者或 stapdev 群組的使用者執行。同樣地，如果此類指令碼是由 root 編譯及安裝，stapusr 群組的使用者亦可執行該指令碼。
SystemTap 使用者應升級至這些更新版套件 (包含反向移植的修補程式)，以更正這些問題。
解決方案
更新受影響的 systemtap 套件。另請參閱
https://oss.oracle.com/pipermail/el-errata/2010-March/001369.html
Plugin 詳細資訊
嚴重性: Critical
ID: 68003
檔案名稱: oraclelinux_ELSA-2010-0124.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2021/1/14
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:oracle:linux:systemtap, p-cpe:/a:oracle:linux:systemtap-client, p-cpe:/a:oracle:linux:systemtap-initscript, p-cpe:/a:oracle:linux:systemtap-runtime, p-cpe:/a:oracle:linux:systemtap-sdt-devel, p-cpe:/a:oracle:linux:systemtap-server, p-cpe:/a:oracle:linux:systemtap-testsuite, cpe:/o:oracle:linux:5
必要的 KB 項目: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
修補程式發佈日期: 2010/3/1
弱點發布日期: 2010/1/26
參考資訊
CVE: CVE-2009-4273, CVE-2010-0411