來自 Red Hat 安全性公告 2012:0153：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將憑證式 Red Hat Network 私密權利金鑰包含在偵錯資訊的產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取該主機能取用的 Red Hat Network 內容。此問題並未影響 Red Hat Network Classic 的使用者。(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有的 sos 使用者皆升級至此更新版套件，此套件可解決這些問題，並新增這些增強功能。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2012-41:01 公告中所提及的弱點影響的套件。

    Sos 是一組收集系統硬體和組態相關資訊的工具。然後可將此資訊用於診斷目的及除錯。Sos 通常用於協助支援技術人員和開發人員。
    此版本修正的安全性問題
    CVE-2011-4083 截至本文撰寫時尚無可用的資訊請參閱下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2012-526:01 公告中所提及的弱點影響的套件。

    Sos 是一組收集系統硬體和組態相關資訊的工具。然後可將此資訊用於診斷目的及除錯。Sos 通常用於協助支援技術人員和開發人員。
    此版本修正的安全性問題
     CVE-2011-4083 截至本文撰寫時尚無可用資訊請參閱下方的 CVE 連結。
    修正的錯誤：
     若未使用 --tmp-dir 選項sosreport 會使用 TMP 環境變數且記錄收集器會如預期運作。
     從 NVR 字串擷取核心套件的版本號碼時未正確使用 python lstrip() 方法 sos 未正確報告有效 gfs2 核心模組組態的警告。這個問題已修正。
     相對符號連結的目標現在會正確納入產生的報告中。
     sosreport 現預設會在單執行緒模式下執行且鍵盤中斷現在可如預期運作。
    已新增 --multithread 選項以允許先前的預設多執行緒行為。
     sosreport 記錄程序現會收集 rsyslog 和 syslog 設定檔中存在的任何使用者定義記錄目的地。
     已更正法文字串的翻譯以避免混淆問題 (預期為是/否而不是 oui/non)。
     現在可以使用一般 sos 記錄發現外掛程式問題而不會讓這些問題停止 sosreport。
    增強功能：
     已新增 Veritas 儲存裝置與高可用性產品的支援。
     現在會將 libvirt 設定檔收集在 /etc/libvirt/ 中並將 libvirt 記錄檔收集在 /var/log/libvirt/ (如果有的話) 中。
     新增對 gfs2 特定組態及除錯資訊的支援。
     已將dogtag 模組合併至新修訂的 cs 模組。
     新增支援 InfiniBand 特定資訊的新模組。
     新增 iscsi 模組以收集軟體 iSCSI 目標。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將上游更新的憑證式私密權利金鑰包含在偵錯資訊產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取該主機能取用的內容。Scientific Linux 系統無法使用此上游服務且不受影響。
(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。

建議所有的 sos 使用者皆升級至此更新版套件，此套件可解決這些問題，並新增這些增強功能。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1536 公告中提及的弱點影響。

    [2.2-17.0.1.el6]
    - 將 traceroute 導向 linux.oracle.com (John Haxby) [orabug 11713272]
    - 允許票證 (SR) 編號中的 ‘-’ (John Haxby)
    - 停用 --upload 選項因為 Oracle 支援無法使用該選項
    - 檢查 oraclelinux-release 而非 redhat-release，以取得作業系統版本 (John Haxby) [bug 11681869]
    - 移除 RH ftp URL 並支援電子郵件
    - 新增 sos-oracle-enterprise.patch

    [2.2-17]
    - 不收集一般外掛程式的訂閱管理員金鑰 解決bz750607

    [2.2-16]
    - 修正硬體外掛程式的 RHN hardware.py 執行 解決bz736718
    - 修正硬體外掛程式以支援新 lsusb 路徑 解決bz691477

    [2.2-15]
    - 修正橋接器不包含任何介面時的 brctl 收集 解決bz697899
    - 修正硬體外掛程式中的 up2dateclient 路徑 解決bz736718

    [2.2-14]
    - 收集 brctl show 和 showstp 輸出 解決bz697899
    - 收集 ldap 外掛程式中的 nslcd.conf 解決bz682124

    [2.2-11]
    - 截斷超出指定大小限制的檔案 解決bz683219
    - 新增對收集 Red Hat Subscrition Manager 組態的支援 解決bz714293
    - 在使用 upstart 的系統上收集 /etc/init 解決bz694813
    - 不從外部程式的輸出中去除空格 解決bz713449
    - 收集網路模組中的 ipv6 鄰居表格 解決bz721163
    - 收集基本 cgroups 組態資料 解決bz729455

    [2.2-10]
    - 修正 devicemapper 外掛程式中 LVM2 報告工具的資料收集 解決bz704383
    - 新增 /proc/vmmemctl 集合至 vmware 外掛程式 解決bz709491

    [2.2-9]
    - 依預設收集 yum 存放庫清單 解決bz600813
    - 新增基本 Infiniband 外掛程式 解決bz673244
    - 新增 scsi-target-utils iSCSI 目標的外掛程式 解決bz677124
    - 修正 autofs 外掛程式 LC_ALL 的使用 解決bz683404
    - 修正 lsusb 的集合併新增 -t 和 -v 輸出的集合 解決bz691477
    - 延伸 qpidd 外掛程式的資料收集 解決bz726360
    - 為網路外掛程式新增 ethtool pause、coalesce 和 ring (-a、-c、-g) 選項 解決bz726427

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將憑證式 Red Hat Network 私密權利金鑰包含在偵錯資訊的產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取該主機能取用的 Red Hat Network 內容。此問題並未影響 Red Hat Network Classic 的使用者。(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有的 sos 使用者皆升級至此更新版套件，此套件可解決這些問題，並新增這些增強功能。

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將 TUV 之憑證式私密權利金鑰的各方面包含在偵錯資訊產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取主機能取用的內容。此問題並未影響 'Classic' 存取方法的使用者。(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。

建議所有 sos 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1536 公告中提及的弱點影響。

    Sos 是一組用來收集系統硬體和組態相關資訊的工具。

    公用程式 sosreport 不正確地將憑證式 Red Hat Network 私密權限金鑰包含在偵錯資訊的產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取該主機能取用的 Red Hat Network 內容。此問題不會影響 Red Hat Network Classic 的使用者。 (CVE-2011-4083)

    此更新版 sos 套件也包含多個錯誤修正及增強功能。
    因空間所限，無法在此公告中記錄所有這些變更。
    這些錯誤修正和增強功能的說明文件，近期將可從〈參照〉一節中的「技術提示」文件連結中取得。

    建議所有 sos 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68471	Oracle Linux 5 : sos (ELSA-2012-0153)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
283979	MiracleLinux 4sos-2.2-17.0.1.AXS4 (AXSA:2012-41:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
291465	MiracleLinux 3sos-1.7-9.62.0.1.AXS3 (AXSA:2012-526:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
61270	Scientific Linux 安全性更新：SL5.x 上的 sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181091	Oracle Linux 6sos (ELSA-2011-1536)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high
58054	RHEL 5 : sos (RHSA-2012:0153)	Nessus	Red Hat Local Security Checks	2012/2/21	2021/1/14	medium
61198	Scientific Linux 安全性更新：SL6.x 上的 sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57016	RHEL 6 : sos (RHSA-2011:1536)	Nessus	Red Hat Local Security Checks	2011/12/6	2025/4/14	high
63564	CentOS 5 : sos (CESA-2012:0153)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium

偵測

搜尋 Plugin

medium

high

high

medium

high

medium

medium

high

medium