來自 Red Hat 安全性公告 2011:0407：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 logrotate 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

logrotate 公用程式可簡化多個記錄檔的管理，進而允許記錄檔自動旋轉、壓縮、移除和郵寄。

在 logrotate 處理絞碎指示詞的方式中發現 shell 命令插入瑕疵。特製的記錄檔可造成 logrotate 以執行 logrotate 的使用者權限 (預設為 root) 執行任意命令。注意：絞碎指示詞並非預設為啟用。(CVE-2011-1154)

在 logrotate 建立新記錄檔時套用權限的方式中發現爭用情形瑕疵。在某些特定組態中，本機攻擊者可利用此瑕疵，在 logrotate 套用最終權限以前開啟新的記錄檔，可能導致敏感資訊洩漏。(CVE-2011-1098)

在 logrotate 中發現輸入清理瑕疵。之後嘗試處理具有特製檔名的記錄檔時，該檔案可造成 logrotate 中止。(CVE-2011-1155)

所有 logrotate 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

此 logrotate 更新提供以下修正：

- 在 logrotate 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料 (CVE-2011-1098)。(bnc#677336)

- logrotate 中的 writeState 函式可能會讓內容相依的攻擊者透過記錄檔案名稱中的 (1) \n (新行) 或 (2) \ (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1155)。(bnc#679662)

- 此外，missingok 選項已改善

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 logrotate 套件受到多個弱點影響：

  - 在 logrotate 3.7.9 和之前版本的 logrotate.c 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料。(CVE-2011-1098)

  - 在 logrotate 3.7.9 和之前版本中，logrotate.c 的 shred_file 函式可允許內容相依的攻擊者透過記錄檔案名稱中的 shell 詮釋字元執行任意命令，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例。
    (CVE-2011-1154)

  - 在 Logrotate 3.7.9 及其之前版本中，logrotate.c 的 writeState 函式可能允許內容相依的攻擊者透過記錄檔案名稱中的 (1) \n (新行) 或 (2) \ (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例。(CVE-2011-1155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

修正 CVE-2011-1154、CVE-2011-1155 和 CVE-2011-1098。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2011:0407 公告中所提及。

  - logrotate：建立新檔案導致的 TOCTOU 競爭危害 (在開啟檔案和時刻之間，已套用最終權限) [資訊洩漏] (CVE-2011-1098)

  - logrotate：使用少量組態指示詞插入 Shell 指令 (CVE-2011-1154)

  - logrotate：在「寫入狀態」動作中，因不當逸出檔案名稱而發生 DoS (CVE-2011-1155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 logrotate 更新提供以下修正：

- 在 logrotate 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料。
 (bnc#677336 / CVE-2011-1098)

- logrotate 中的 writeState 函式可能會讓內容相依的攻擊者透過記錄檔案名稱中的 (1) \n (新行) 或 (2) \ (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例。(bnc#679662 / CVE-2011-1155)

遠端主機受到 GLSA-201206-36 中所述的弱點影響 (logrotate：多個弱點)

    在 logrotate 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可利用此瑕疵截斷任意系統檔案以變更任意系統檔案上的檔案擁有者或模式、發動符號連結攻擊並傳送任意系統檔案、執行任意系統命令、造成後續 logrotate 執行中止、洩漏敏感資訊、執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

此 logrotate 更新提供以下修正：

- logrotate 中的 shred_file 函式可允許內容相依的攻擊者透過記錄檔案名稱中的 shell 詮釋字元執行任意命令，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1154) (bnc#679661)

- 在 logrotate 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料 (CVE-2011-1098) (bnc#677336)

- logrotate 中的 writeState 函式可能會讓內容相依的攻擊者透過記錄檔案名稱中的 (1) \n (新行) 或 (2) \ (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1155) (bnc#679662)

此 logrotate 更新提供以下修正：

dbg114-logrotate-4580 logrotate-4580 new_updateinfo logrotate 中的 shred_file 函式可允許內容相依的攻擊者透過記錄檔案名稱中的 shell 詮釋字元執行任意命令，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1154) (bnc#679661)

dbg114-logrotate-4580 logrotate-4580 new_updateinfo 在 logrotate 中，createOutputFile 函式的爭用情形允許本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料 (CVE-2011-1098) (bnc#677336)

dbg114-logrotate-4580 logrotate-4580 new_updateinfo logrotate 中的 writeState 函式可允許內容相依的攻擊者透過記錄檔案名稱中的 (1) n (新行) 或 (2) (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1155) (bnc#679662)

在 logrotate 中發現多個弱點且已更正：

在 logrotate 3.7.9 和之前版本的 logrotate.c 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料 (CVE-2011-1098)。

在 logrotate 3.7.9 和之前版本中，logrotate.c 的 shred_file 函式可允許內容相依的攻擊者透過記錄檔案名稱中的 shell 詮釋字元執行任意命令，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1154)。

在 Logrotate 3.7.9 及其之前版本中，logrotate.c 的 writeState 函式可能允許內容相依的攻擊者透過記錄檔案名稱中的 (1) \n (新行) 或 (2) \ (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1155)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至 3.7.9 版且經過修補，更正了這些問題。

據發現，logrotate 未正確處理新記錄檔的建立。如果記錄檔已在取得權限之前開啟，本機使用者可能讀取這些記錄檔。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2011-1098)

據發現，logrotate 在與絞碎選項搭配使用時，未正確處理特定記錄檔名稱。能夠以特製檔案名稱建立記錄檔的本機攻擊者，可利用此問題執行任意程式碼。此問題只會影響 Ubuntu 10.04 LTS、10.10 和 11.04。(CVE-2011-1154)

據發現，logrotate 未正確處理某些格式錯誤的記錄檔案名稱。能夠以特製檔案名稱建立記錄檔的本機攻擊者，可利用此問題造成 logrotate 停止處理記錄檔，進而導致拒絕服務。
(CVE-2011-1155)

據發現，logrotate 在處理記錄檔時未正確處理符號連結與固定連結。如果本機攻擊者具有記錄檔目錄的寫入權，則可利用此問題覆寫或讀取任意檔案。這個問題只會影響 Ubuntu 8.04 LTS。
(CVE-2011-1548)。

此 logrotate 更新提供以下修正：

- logrotate 中的 shred_file 函式可能允許內容相依的攻擊者透過記錄檔名稱中的 shell 詮釋字元執行任意命令，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1154)。(bnc#679661)

- 在 logrotate 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料 (CVE-2011-1098)。(bnc#677336)

- logrotate 中的 writeState 函式可能會讓內容相依的攻擊者透過記錄檔案名稱中的 (1) \n (新行) 或 (2) \ (反斜線) 字元造成拒絕服務 (旋轉中斷)，依主機名稱或虛擬機器名稱自動建構的檔案名稱即為一例 (CVE-2011-1155)。(bnc#679662)

- 修正 missingok 選項的處理方式，其先前未如預期運作。

在 logrotate 處理絞碎指示詞的方式中發現 shell 命令插入瑕疵。特製的記錄檔可造成 logrotate 以執行 logrotate 的使用者權限 (預設為 root) 執行任意命令。注意：絞碎指示詞並非預設為啟用。(CVE-2011-1154)

在 logrotate 建立新記錄檔時套用權限的方式中發現爭用情形瑕疵。在某些特定組態中，本機攻擊者可利用此瑕疵，在 logrotate 套用最終權限以前開啟新的記錄檔，可能導致敏感資訊洩漏。(CVE-2011-1098)

在 logrotate 中發現輸入清理瑕疵。之後嘗試處理具有特製檔名的記錄檔時，該檔案可造成 logrotate 中止。(CVE-2011-1155)

- 在 logrotate 3.7.9 和之前版本的 logrotate.c 中，createOutputFile 函式的爭用情形會讓本機使用者在取得預定的權限之前開啟檔案，藉此讀取記錄資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68243	Oracle Linux 6：logrotate (ELSA-2011-0407)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
54829	SuSE 10 安全性更新：logrotate (ZYPP 修補程式編號 7534)	Nessus	SuSE Local Security Checks	2011/5/26	2021/1/19	low
154524	NewStart CGSL CORE 5.04 / MAIN 5.04：logrotate 多個弱點 (NS-SA-2021-0108)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	medium
53363	Fedora 14 : logrotate-3.7.9-2.fc14 (2011-3739)	Nessus	Fedora Local Security Checks	2011/4/12	2021/1/11	medium
53246	RHEL 6：logrotate (RHSA-2011:0407)	Nessus	Red Hat Local Security Checks	2011/4/1	2024/4/21	medium
57224	SuSE 10 安全性更新：logrotate (ZYPP 修補程式編號 7533)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
59709	GLSA-201206-36 : logrotate：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	medium
75638	openSUSE 安全性更新：logrotate (openSUSE-SU-2011:0536-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75942	openSUSE 安全性更新：logrotate (openSUSE-SU-2011:0536-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53199	Fedora 15 : logrotate-3.7.9-8.fc15 (2011-3758)	Nessus	Fedora Local Security Checks	2011/3/29	2021/1/11	medium
53301	Mandriva Linux 安全性公告：logrotate (MDVSA-2011:065)	Nessus	Mandriva Local Security Checks	2011/4/6	2021/1/6	medium
55648	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：logrotate 弱點 (USN-1172-1)	Nessus	Ubuntu Local Security Checks	2011/7/22	2019/9/19	medium
54827	SuSE 11.1 安全性更新：logrotate (SAT 修補程式編號 4583)	Nessus	SuSE Local Security Checks	2011/5/26	2021/1/19	medium
61004	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 logrotate	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
85917	F5 Networks BIG-IP：logrotate 弱點 (SOL16869)	Nessus	F5 Networks Local Security Checks	2015/9/14	2021/3/10	low

偵測

搜尋 Plugin

medium

low

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

medium

medium

low