Red Hat セキュリティアドバイザリ 2007:0497 から：

open-iscsi のセキュリティ欠陥を修正する、更新済みの iscsi-initiator-utils パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

この iscsi パッケージは iSCSI プロトコルにサーバデーモン、及びその管理に使用するユーティリティプログラムを提供します。 iSCSI は、インターネットプロトコル上で送信される SCSI コマンドを使用して分散型ディスクアクセスを行うためのプロトコルです。

Olaf Kirch 氏は、Open-iscsi における 2 つの欠陥を発見しました。ローカルの攻撃者は、これらの欠陥を利用して、サーバーデーモンの反応を停止させてサービス拒否を引き起こさせることができます。（CVE-2007-3099、 CVE-2007-3100）。

Open-iscsi の全ユーザーは、これらの問題を解決する、この更新済みパッケージにアップグレードを行う必要があります。

注：この問題は、Red Hat Enterprise Linux 2.1、3、または 4 には影響を与えません。
Open-iscsi はテクノロジープレビューとして Red Hat Enterprise Linux 5 で利用できます。

Olaf Kirch 氏は、Open-iscsi における 2 つの欠陥を発見しました。ローカルの攻撃者は、これらの欠陥を利用して、サーバーデーモンの反応を停止させてサービス拒否を引き起こさせることができます。（CVE-2007-3099、 CVE-2007-3100）。

open-iscsi のセキュリティ欠陥を修正する、更新済みの iscsi-initiator-utils パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

この iscsi パッケージは iSCSI プロトコルにサーバデーモン、及びその管理に使用するユーティリティプログラムを提供します。 iSCSI は、インターネットプロトコル上で送信される SCSI コマンドを使用して分散型ディスクアクセスを行うためのプロトコルです。

Olaf Kirch 氏は、Open-iscsi における 2 つの欠陥を発見しました。ローカルの攻撃者は、これらの欠陥を利用して、サーバーデーモンの反応を停止させてサービス拒否を引き起こさせることができます。（CVE-2007-3099、 CVE-2007-3100）。

Open-iscsi の全ユーザーは、これらの問題を解決する、この更新済みパッケージにアップグレードを行う必要があります。

注：この問題は、Red Hat Enterprise Linux 2.1、3、または 4 には影響を与えません。
Open-iscsi はテクノロジープレビューとして Red Hat Enterprise Linux 5 で利用できます。

From Red Hat Security Advisory 2007:0497 :

Updated iscsi-initiator-utils packages that fix a security flaw in open-iscsi are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The iscsi package provides the server daemon for the iSCSI protocol, as well as the utility programs used to manage it. iSCSI is a protocol for distributed disk access using SCSI commands sent over Internet Protocol networks.

Olaf Kirch discovered two flaws in open-iscsi. A local attacker could use these flaws to cause the server daemon to stop responding, leading to a denial of service. (CVE-2007-3099, CVE-2007-3100).

All users of open-iscsi should upgrade to this updated package which resolves these issues.

Note: This issue did not affect Red Hat Enterprise Linux 2.1, 3, or 4.
open-iscsi is available in Red Hat Enterprise Linux 5 as a Technology Preview.

Updated iscsi-initiator-utils packages that fix a security flaw in open-iscsi are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The iscsi package provides the server daemon for the iSCSI protocol, as well as the utility programs used to manage it. iSCSI is a protocol for distributed disk access using SCSI commands sent over Internet Protocol networks.

Olaf Kirch discovered two flaws in open-iscsi. A local attacker could use these flaws to cause the server daemon to stop responding, leading to a denial of service. (CVE-2007-3099, CVE-2007-3100).

All users of open-iscsi should upgrade to this updated package which resolves these issues.

Note: This issue did not affect Red Hat Enterprise Linux 2.1, 3, or 4.
open-iscsi is available in Red Hat Enterprise Linux 5 as a Technology Preview.

Olaf Kirch discovered two flaws in open-iscsi. A local attacker could use these flaws to cause the server daemon to stop responding, leading to a denial of service. (CVE-2007-3099, CVE-2007-3100).

Several local and remote vulnerabilities have been discovered in open-iscsi, a transport-independent iSCSI implementation. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-3099     Olaf Kirch discovered that due to a programming error     access to the management interface socket was     insufficiently protected, which allows denial of     service.

  - CVE-2007-3100     Olaf Kirch discovered that access to a semaphore used in     the logging code was insufficiently protected, allowing     denial of service.

The oldstable distribution (sarge) doesn't include open-iscsi.

Olaf Kirch 发现了 in open-iscsi 中的两个缺陷。本地攻击者可以使用这些缺陷导致服务器后台程序停止响应，从而造成拒绝服务。（CVE-2007-3099、CVE-2007-3100）。

This update fixes insecure privileges and credential verification with the iscsi daemon. (CVE-2007-3099, CVE-2007-3100)

来自 Red Hat 安全公告 2007:0497：

更新后的 iscsi-initiator-utils 程序包修复了 open-iscsi 中的一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

iscsi 程序包提供用于 iSCSI 协议的服务器后台程序以及用于对其进行管理的实用工具程序。iSCSI 是用于使用 Internet 协议网络上发送的 SCSI 命令进行分布式磁盘访问的协议。

Olaf Kirch 发现了 in open-iscsi 中的两个缺陷。本地攻击者可以使用这些缺陷导致服务器后台程序停止响应，从而造成拒绝服务。（CVE-2007-3099、CVE-2007-3100）。

所有 open-iscsi 用户都应升级此更新后的程序包，其中解决了这些问题。

注意：此问题不影响 Red Hat Enterprise Linux 2.1、3 或 4。
Red Hat Enterprise Linux 5 中提供 open-iscsi 作为技术预览。

This update to iscsi-initiator-utils is a rebase to the upstream open-iscsi-2.0-865 release. This release include two security fixes, bug fixes and new features.

The tools in this release use a different db format, but the tools are able to read old and new formats. If you want to use the new features you must update the db, by rediscovering your targets and reconfiguring them (set per target CHAP, iscsi.node, iscsi.conn, etc settings again). Once the db has been updated you cannot use older tools on it.

See the README and man pages for information on the new features.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update fixes some possible vulnerabilities in the open-iscsi daemon. (CVE-2007-3099 / CVE-2007-3100)

來自 Red Hat 安全性公告 2007:0497：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 iscsi-initiator-utils 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

iscsi 套件提供 iSCSI 通訊協定的伺服器程序，以及用來管理它的公用程式。iSCSI 是使用透過網際網路通訊協定網路傳送之 SCSI 命令的分散式磁碟存取通訊協定。

Olaf Kirch 在 open-iscsi 中發現了兩個瑕疵。本機攻擊者可利用這些瑕疵造成伺服器程序停止回應，進而導致拒絕服務。(CVE-2007-3099、CVE-2007-3100)。

所有 open-iscsi 使用者皆應升級至此更新版套件，其可解決這些問題。

注意：此問題並未影響 Red Hat Enterprise Linux 2.1、3 或 4。
open-iscsi 可在 Red Hat Enterprise Linux 5 中作為 Technology Preview 使用。

Olaf Kirch 在 open-iscsi 中發現了兩個瑕疵。本機攻擊者可利用這些瑕疵造成伺服器程序停止回應，進而導致拒絕服務。(CVE-2007-3099、CVE-2007-3100)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67523	Oracle Linux 5：iscsi-initiator-utils（ELSA-2007-0497）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
60208	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の iscsi-initiator-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
43643	CentOS 5：iscsi-initiator-utils（CESA-2007:0497）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	low
67523	Oracle Linux 5 : iscsi-initiator-utils (ELSA-2007-0497)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
25523	RHEL 5 : iscsi-initiator-utils (RHSA-2007:0497)	Nessus	Red Hat Local Security Checks	2007/6/14	2021/1/14	low
60208	Scientific Linux Security Update : iscsi-initiator-utils on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
25558	Debian DSA-1314-1 : open-iscsi - several vulnerabilities	Nessus	Debian Local Security Checks	2007/6/21	2021/1/4	low
60208	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 iscsi-initiator-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
43643	CentOS 5 : iscsi-initiator-utils (CESA-2007:0497)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	low
27362	openSUSE 10 Security Update : open-iscsi (open-iscsi-4034)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	low
67523	Oracle Linux 5：iscsi-initiator-utils (ELSA-2007-0497)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
27669	Fedora 7 : iscsi-initiator-utils-6.2.0.865-0.0.fc7 (2007-0543)	Nessus	Fedora Local Security Checks	2007/11/6	2021/1/11	low
29533	SuSE 10 Security Update : open-iscsi (ZYPP Patch Number 4035)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	low
67523	Oracle Linux 5：iscsi-initiator-utils (ELSA-2007-0497)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
60208	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 iscsi-initiator-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low