Fixes CVE-2010-1151 mod_auth_shadow: bad wait(2) call causes randomized authorization behaviour (#578168).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A vulnerability has been found and corrected in apache-mod_auth_shadow :

A race condition was found in the way mod_auth_shadow used an external helper binary to validate user credentials (username / password pairs). A remote attacker could use this flaw to bypass intended access restrictions, resulting in ability to view and potentially alter resources, which should be otherwise protected by authentication (CVE-2010-1151).

Packages for 2008.0 are provided for Corporate Desktop 2008.0 customers.

The updated packages have been patched to correct this issue.

CVE-2010-1151 mod_auth_shadow を修正します：待機呼び出し（2）が不適切であると、ランダムな承認動作が発生します（#578168）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

apache-mod_auth_shadow で次の脆弱性が見つかり、修正されました：

mod_auth_shadow が外部ヘルパーバイナリを使用して、ユーザー認証情報（ユーザー名/パスワードペア）を検証していた方法で、競合状態が見つかりました。リモートの攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。これにより、通常では、認証によって保護されているリソースを表示したり、変更したりする機能が付与される可能性があります（CVE-2010-1151）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
47427	Fedora 13 : mod_auth_shadow-2.2-8.fc13 (2010-6290)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
45566	Mandriva Linux Security Advisory : apache-mod_auth_shadow (MDVSA-2010:081)	Nessus	Mandriva Local Security Checks	2010/4/19	2021/1/6	medium
47427	Fedora 13：mod_auth_shadow-2.2-8.fc13（2010-6290）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
45566	Mandriva Linux セキュリティアドアドバイザリ：apache-mod_auth_shadow（MDVSA-2010:081）	Nessus	Mandriva Local Security Checks	2010/4/19	2021/1/6	medium
47430	Fedora 11 : mod_auth_shadow-2.2-8.fc11 (2010-6323)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47433	Fedora 12 : mod_auth_shadow-2.2-8.fc12 (2010-6359)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47430	Fedora 11：mod_auth_shadow-2.2-8.fc11（2010-6323）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47433	Fedora 12：mod_auth_shadow-2.2-8.fc12（2010-6359）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium