現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openhpi 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenHPI 是個開放來源專案，建立目的在於提供 SA Forum 的硬體平台介面 (HPI) 實作。
HPI 提供可用來管理電腦硬體的摘要式介面，通常是針對底座式和機架式伺服器進行管理。HPI 包括資源建模、感應器存取和控制、控制、看門狗，以及與資源、摘要式系統事件記錄介面、硬體事件和警示相關的詳細目錄資料，另外還有受管理的熱插拔介面。

據發現，OpenHPI 提供的‘/var/lib/openhpi’目錄會使用任何人皆可寫入和讀取的權限。本機使用者可利用此瑕疵，檢視、修改及刪除 OpenHPI 的相關資料，或甚至佔滿主控 /var/lib 目錄的儲存裝置。
(CVE-2015-3248)

此問題是由 Red Hat 的 Marko Myllynen 所發現。

openhpi 套件已升級至上游版本 3.4.0，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1127908)

此更新也可修正下列錯誤：

* 網路逾時在 openhpid 程序中並未正確處理。因此，若有使用外部外掛程式，網路連線會失敗。透過此更新，網路通訊端逾時在 openhpid 中的處理已經改善，上述問題不會再發生。
(BZ#1208127)

建議所有 openhpi 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

據發現，OpenHPI 提供的‘/var/lib/openhpi’目錄會使用任何人皆可寫入和讀取的權限。本機使用者可利用此瑕疵，檢視、修改及刪除 OpenHPI 的相關資料，或甚至佔滿主控 /var/lib 目錄的儲存裝置。
(CVE-2015-3248)

openhpi 套件已升級至上游版本 3.4.0，其中針對舊版提供數個錯誤修正和增強功能。

此更新也可修正下列錯誤：

- 網路逾時在 openhpid 程序中未正確處理。因此，若有使用外部外掛程式，網路連線會失敗。透過此更新，網路通訊端逾時在 openhpid 中的處理已經改善，上述問題不會再發生。

修正 /var/lib/openhpi 權限 (#1233521)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:2369：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openhpi 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenHPI 是個開放來源專案，建立目的在於提供 SA Forum 的硬體平台介面 (HPI) 實作。
HPI 提供可用來管理電腦硬體的摘要式介面，通常是針對底座式和機架式伺服器進行管理。HPI 包括資源建模、感應器存取和控制、控制、看門狗，以及與資源、摘要式系統事件記錄介面、硬體事件和警示相關的詳細目錄資料，另外還有受管理的熱插拔介面。

據發現，OpenHPI 提供的‘/var/lib/openhpi’目錄會使用任何人皆可寫入和讀取的權限。本機使用者可利用此瑕疵，檢視、修改及刪除 OpenHPI 的相關資料，或甚至佔滿主控 /var/lib 目錄的儲存裝置。
(CVE-2015-3248)

此問題是由 Red Hat 的 Marko Myllynen 所發現。

openhpi 套件已升級至上游版本 3.4.0，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1127908)

此更新也可修正下列錯誤：

* 網路逾時在 openhpid 程序中並未正確處理。因此，若有使用外部外掛程式，網路連線會失敗。透過此更新，網路通訊端逾時在 openhpid 中的處理已經改善，上述問題不會再發生。
(BZ#1208127)

建議所有 openhpi 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.6.0 之前的 OpenHPI 中，openhpi/Makefile.am 針對 /var/lib/openhpi 目錄使用任何人皆可寫入的權限，進而允許本機使用者在未正確設定配額時填滿主控 /var/lib 的檔案系統，並造成拒絕of service (磁碟消耗)。 (CVE-2015-3248)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86985	RHEL 7 : openhpi (RHSA-2015:2369)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
87153	CentOS 7：openhpi (CESA-2015:2369)	Nessus	CentOS Local Security Checks	2015/12/2	2025/2/18	medium
87565	Scientific Linux 安全性更新：SL7.x x86_64 上的 openhpi	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
86312	Fedora 22：openhpi-3.4.0-2.fc22 (2015-10944)	Nessus	Fedora Local Security Checks	2015/10/8	2021/1/11	medium
87036	Oracle Linux 7：openhpi (ELSA-2015-2369)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/2/18	medium
218808	Linux Distros 未修補弱點：CVE-2015-3248	Nessus	Misc.	2025/3/4	2025/9/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium