此更新可修正 CVE-2011-1018：不當清理記錄檔名稱中的特殊字元所造成的權限提升

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dominik George 發現，Logwatch 無法避免特製記錄檔名稱 (例如 Samba 所產生的記錄檔名稱) 中出現 shell 中繼字元。因此，攻擊者可能可以在執行 Logwatch 的系統上執行 shell 命令。

來自 Red Hat 安全性公告 2011:0324：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 logwatch 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Logwatch 是一種可自訂的記錄分析系統。Logwatch 可剖析指定期間的系統記錄，並根據您所需的詳細程度，針對您所指定的區域，建立分析報告。

在 Logwatch 用於處理記錄檔的方法中發現一個瑕疵。如果攻擊者可使用惡意檔案名稱建立記錄檔，則當 Logwatch 分析該記錄檔時，可使用 root 使用者的權限，執行任意程式碼。(CVE-2011-1018)

logwatch 使用者應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

Dominik George 發現，logwatch 未正確清理做為命令的一部分傳遞至 shell 的記錄檔名稱。如果遠端攻擊者可產生特製檔案名稱 (例如透過 Samba 記錄)，便能以 root 權限執行任意程式碼。

在 Logwatch 用於處理記錄檔的方法中發現一個瑕疵。如果攻擊者可使用惡意檔案名稱建立記錄檔，則當 Logwatch 分析該記錄檔時，可使用 root 使用者的權限，執行任意程式碼。(CVE-2011-1018)

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2011:0324 公告中提及的弱點影響。

  - logwatch：不當清理記錄檔名稱中的特殊字元所造成的權限提升 (CVE-2011-1018)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 logwatch 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Logwatch 是一種可自訂的記錄分析系統。Logwatch 可剖析指定期間的系統記錄，並根據您所需的詳細程度，針對您所指定的區域，建立分析報告。

在 Logwatch 用於處理記錄檔的方法中發現一個瑕疵。如果攻擊者可使用惡意檔案名稱建立記錄檔，則當 Logwatch 分析該記錄檔時，可使用 root 使用者的權限，執行任意程式碼。(CVE-2011-1018)

logwatch 使用者應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端主機受到 GLSA-201203-20 中所述的弱點影響 (Logwatch：任意程式碼執行)

logwatch.pl 未先正確清理 shell 詮釋字元的記錄檔案名稱，便將它們傳送至「system()」函式。
 影響：

遠端攻擊者可傳送特製的記錄檔案名稱至 Logwatch，可能導致以 root 權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

記錄檔名稱中的 Shell 詮釋字元可導致任意程式碼執行。(CVE-2011-1018)

logwatch 更新可改善輸入驗證。在攻擊者可以在記錄檔中利用特殊字元來執行任意命令之前。(CVSS v2 基本分數：8.5 (AV:N/AC:M/Au:S/C:C/I:C/A:C))

ID	名稱	產品	系列	已發布	已更新	嚴重性
52623	Fedora 14 : logwatch-7.3.6-60.fc14 (2011-2328)	Nessus	Fedora Local Security Checks	2011/3/11	2021/1/11	critical
52549	Debian DSA-2182-1：logwatch - shell 命令插入	Nessus	Debian Local Security Checks	2011/3/7	2021/1/4	critical
68219	Oracle Linux 5 / 6：logwatch (ELSA-2011-0324)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
52480	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：logwatch 弱點 (USN-1078-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	critical
60980	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 logwatch	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
52578	RHEL 5 / 6：logwatch (RHSA-2011:0324)	Nessus	Red Hat Local Security Checks	2011/3/8	2024/4/21	critical
52624	Fedora 15 : logwatch-7.3.6-66.20110203svn25.fc15 (2011-2396)	Nessus	Fedora Local Security Checks	2011/3/11	2021/1/11	critical
53424	CentOS 5：logwatch (CESA-2011:0324)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	critical
59612	GLSA-201203-20：Logwatch：任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
52622	Fedora 13 : logwatch-7.3.6-55.fc13 (2011-2318)	Nessus	Fedora Local Security Checks	2011/3/11	2021/1/11	critical
53228	SuSE 11.1 安全性更新：logwatch (SAT 修補程式編號 4236)	Nessus	SuSE Local Security Checks	2011/3/31	2021/1/19	critical
53767	openSUSE 安全性更新：logwatch (openSUSE-SU-2011:0242-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
75639	openSUSE 安全性更新：logwatch (openSUSE-SU-2011:0242-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical