在 logrotate 处理 shred 指令的方式中发现了 shell 命令注入缺陷。可利用特别构建的日志文件，使 logrotate 以运行 logrotate 的用户的权限（默认为根用户权限）执行任意命令。注意：默认不启用 shred 指令。(CVE-2011-1154)

在 logrotate 创建新日志文件时应用权限的方式中，发现一个争用条件缺陷。在某些特定配置中，本地攻击者可利用此缺陷，在 logrotate 应用最终权限之前打开新日志文件，从而导致敏感信息泄露。(CVE-2011-1098)

在 logrotate 中发现一个输入审查缺陷。后续尝试处理具有特别构建的文件名的日志文件时，可导致 logrotate 中止。(CVE-2011-1155)

在 logrotate 中发现并修正了多种漏洞：

- logrotate 3.7.9 和更早版本中的 createOutputFile 函数内存在争用条件，允许本地用户通过在获得预期的权限之前打开文件来读取日志数据 (CVE-2011-1098)。

在 logrotate 3.7.9 和更早版本中，logrotate.c 的 shred_file 函数可能允许上下文有关的攻击者通过日志文件名中的 shell 元字符执行任意命令，这一点已经由基于主机名或虚拟机名称自动构建的文件名所证实 (CVE-2011-1154)。

3.7.9 和更早版本的 logrotate 的 logrotate.c 中的 writeState 函数可能允许上下文有关的攻击者通过日志文件名中的 (1) \n（换行）或 (2) \（反斜线）字符造成拒绝服务（轮换中断），这一点已经由基于主机名或虚拟机名称而自动构建的文件名所证实 (CVE-2011-1155)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已升级到 3.7.9 版本并已安装补丁以修正这些问题。

据发现，logrotate 未正确处理新日志文件的创建。如果在取得权限之前打开日志文件，本地用户可能读取这些日志文件。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2011-1098)

据发现，logrotate 在与碎片选项搭配使用时，未正确处理某些日志文件名。能够以特别构建的文件名创建日志文件的本地攻击者，可利用此问题执行任意代码。此问题仅影响 Ubuntu 10.04 LTS、10.10 和 11.04。(CVE-2011-1154)

据发现，logrotate 未正确处理某些畸形日志文件名。能够以特别构建的文件名创建日志文件的本地攻击者，可利用此问题造成 logrotate 停止处理日志文件，进而导致拒绝服务。
(CVE-2011-1155)

据发现，logrotate 在处理日志文件时未正确处理符号链接与硬链接。如果本地攻击者具有日志文件目录的写入权限，则可利用此问题覆盖或读取任意文件。此问题仅影响 Ubuntu 8.04 LTS。
(CVE-2011-1548)。

Race condition in the createOutputFile function in logrotate.c in logrotate 3.7.9 and earlier allows local users to read log data by opening a file before the intended permissions are in place.

Fixes CVE-2011-1154, CVE-2011-1155 and CVE-2011-1098.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for logrotate provides the following fixes :

  - The shred_file function in logrotate might allow     context-dependent attackers to execute arbitrary     commands via shell metacharacters in a log filename, as     demonstrated by a filename that is automatically     constructed on the basis of a hostname or virtual     machine name (CVE-2011-1154). (bnc#679661)

  - Race condition in the createOutputFile function in     logrotate allows local users to read log data by opening     a file before the intended permissions are in place     (CVE-2011-1098). (bnc#677336)

  - The writeState function in logrotate might allow     context-dependent attackers to cause a denial of service     (rotation outage) via a (1) \n (newline) or (2) \     (backslash) character in a log filename, as demonstrated     by a filename that is automatically constructed on the     basis of a hostname or virtual machine name     (CVE-2011-1155). (bnc#679662)

  - Fix handling of missingok option which previously was     not working as expected.

A shell command injection flaw was found in the way logrotate handled the shred directive. A specially crafted log file could cause logrotate to execute arbitrary commands with the privileges of the user running logrotate (root, by default). Note: The shred directive is not enabled by default. (CVE-2011-1154)

A race condition flaw was found in the way logrotate applied permissions when creating new log files. In some specific configurations, a local attacker could use this flaw to open new log files before logrotate applies the final permissions, possibly leading to the disclosure of sensitive information. (CVE-2011-1098)

An input sanitization flaw was found in logrotate. A log file with a specially crafted file name could cause logrotate to abort when attempting to process that file a subsequent time. (CVE-2011-1155)

Multiple vulnerabilities were discovered and corrected in logrotate :

Race condition in the createOutputFile function in logrotate.c in logrotate 3.7.9 and earlier allows local users to read log data by opening a file before the intended permissions are in place (CVE-2011-1098).

The shred_file function in logrotate.c in logrotate 3.7.9 and earlier might allow context-dependent attackers to execute arbitrary commands via shell metacharacters in a log filename, as demonstrated by a filename that is automatically constructed on the basis of a hostname or virtual machine name (CVE-2011-1154).

The writeState function in logrotate.c in logrotate 3.7.9 and earlier might allow context-dependent attackers to cause a denial of service (rotation outage) via a (1) \n (newline) or (2) \ (backslash) character in a log filename, as demonstrated by a filename that is automatically constructed on the basis of a hostname or virtual machine name (CVE-2011-1155).

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

The updated packages have been upgraded to the 3.7.9 version and patched to correct these issues.

It was discovered that logrotate incorrectly handled the creation of new log files. Local users could possibly read log files if they were opened before permissions were in place. This issue only affected Ubuntu 8.04 LTS. (CVE-2011-1098)

It was discovered that logrotate incorrectly handled certain log file names when used with the shred option. Local attackers able to create log files with specially crafted filenames could use this issue to execute arbitrary code. This issue only affected Ubuntu 10.04 LTS, 10.10, and 11.04. (CVE-2011-1154)

It was discovered that logrotate incorrectly handled certain malformed log filenames. Local attackers able to create log files with specially crafted filenames could use this issue to cause logrotate to stop processing log files, resulting in a denial of service.
(CVE-2011-1155)

It was discovered that logrotate incorrectly handled symlinks and hard links when processing log files. A local attacker having write access to a log file directory could use this issue to overwrite or read arbitrary files. This issue only affected Ubuntu 8.04 LTS.
(CVE-2011-1548).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 在 logrotate 3.7.9 和之前版本的 logrotate.c 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料。

修正 CVE-2011-1154、CVE-2011-1155 和 CVE-2011-1098。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 logrotate 更新提供以下修正：

- logrotate 中的 shred_file 函式可能允許內容相依的攻擊者透過記錄檔名稱中的 shell 詮釋字元執行任意命令，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1154)。(bnc#679661)

- 在 logrotate 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料 (CVE-2011-1098)。(bnc#677336)

- logrotate 中的 writeState 函式可能會讓內容相依的攻擊者透過記錄檔案名稱中的 (1) \n (新行) 或 (2) \ (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1155)。(bnc#679662)

- 修正 missingok 選項的處理方式，其先前未如預期運作。

在 logrotate 處理絞碎指示詞的方式中發現 shell 命令插入瑕疵。特製的記錄檔可造成 logrotate 以執行 logrotate 的使用者權限 (預設為 root) 執行任意命令。注意：絞碎指示詞並非預設為啟用。(CVE-2011-1154)

在 logrotate 建立新記錄檔時套用權限的方式中發現爭用情形瑕疵。在某些特定組態中，本機攻擊者可利用此瑕疵，在 logrotate 套用最終權限以前開啟新的記錄檔，可能導致敏感資訊洩漏。(CVE-2011-1098)

在 logrotate 中發現輸入清理瑕疵。之後嘗試處理具有特製檔名的記錄檔時，該檔案可造成 logrotate 中止。(CVE-2011-1155)

在 logrotate 中發現多個弱點且已更正：

在 logrotate 3.7.9 和之前版本的 logrotate.c 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料 (CVE-2011-1098)。

在 logrotate 3.7.9 和之前版本中，logrotate.c 的 shred_file 函式可允許內容相依的攻擊者透過記錄檔案名稱中的 shell 詮釋字元執行任意命令，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1154)。

在 Logrotate 3.7.9 及其之前版本中，logrotate.c 的 writeState 函式可能允許內容相依的攻擊者透過記錄檔案名稱中的 (1) \n (新行) 或 (2) \ (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1155)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至 3.7.9 版且經過修補，更正了這些問題。

據發現，logrotate 未正確處理新記錄檔的建立。如果記錄檔已在取得權限之前開啟，本機使用者可能讀取這些記錄檔。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2011-1098)

據發現，logrotate 在與絞碎選項搭配使用時，未正確處理特定記錄檔名稱。能夠以特製檔案名稱建立記錄檔的本機攻擊者，可利用此問題執行任意程式碼。此問題只會影響 Ubuntu 10.04 LTS、10.10 和 11.04。(CVE-2011-1154)

據發現，logrotate 未正確處理某些格式錯誤的記錄檔案名稱。能夠以特製檔案名稱建立記錄檔的本機攻擊者，可利用此問題造成 logrotate 停止處理記錄檔，進而導致拒絕服務。
(CVE-2011-1155)

據發現，logrotate 在處理記錄檔時未正確處理符號連結與固定連結。如果本機攻擊者具有記錄檔目錄的寫入權，則可利用此問題覆寫或讀取任意檔案。這個問題只會影響 Ubuntu 8.04 LTS。
(CVE-2011-1548)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61004	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 logrotate	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53301	Mandriva Linux 安全公告：logrotate (MDVSA-2011:065)	Nessus	Mandriva Local Security Checks	2011/4/6	2021/1/6	medium
55648	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：logrotate 漏洞 (USN-1172-1)	Nessus	Ubuntu Local Security Checks	2011/7/22	2019/9/19	medium
85917	F5 Networks BIG-IP : logrotate vulnerability (SOL16869)	Nessus	F5 Networks Local Security Checks	2015/9/14	2021/3/10	low
53199	Fedora 15 : logrotate-3.7.9-8.fc15 (2011-3758)	Nessus	Fedora Local Security Checks	2011/3/29	2021/1/11	medium
54827	SuSE 11.1 Security Update : logrotate (SAT Patch Number 4583)	Nessus	SuSE Local Security Checks	2011/5/26	2021/1/19	medium
61004	Scientific Linux Security Update : logrotate on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53301	Mandriva Linux Security Advisory : logrotate (MDVSA-2011:065)	Nessus	Mandriva Local Security Checks	2011/4/6	2021/1/6	medium
55648	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 : logrotate vulnerabilities (USN-1172-1)	Nessus	Ubuntu Local Security Checks	2011/7/22	2019/9/19	medium
85917	F5 Networks BIG-IP：logrotate 弱點 (SOL16869)	Nessus	F5 Networks Local Security Checks	2015/9/14	2021/3/10	low
53199	Fedora 15 : logrotate-3.7.9-8.fc15 (2011-3758)	Nessus	Fedora Local Security Checks	2011/3/29	2021/1/11	medium
54827	SuSE 11.1 安全性更新：logrotate (SAT 修補程式編號 4583)	Nessus	SuSE Local Security Checks	2011/5/26	2021/1/19	medium
61004	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 logrotate	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53301	Mandriva Linux 安全性公告：logrotate (MDVSA-2011:065)	Nessus	Mandriva Local Security Checks	2011/4/6	2021/1/6	medium
55648	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：logrotate 弱點 (USN-1172-1)	Nessus	Ubuntu Local Security Checks	2011/7/22	2019/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

low

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

medium