我們發現 IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

請注意︰此問題不會影響 Scientific Linux 5 隨附之 OpenIPMI 的預設組態。

此更新也可修正下列錯誤：

- 在此更新之前，ipmitool 公用程式在列印命令使用量 (例如「ipmtool delloem help」選項) 時，會先檢查 Dell IPMI 延伸模組的 IPMI 硬體並僅列出支援的命令。在非 Dell 平台上，使用量文字不完整且錯誤。
 此更新會列出所有平台上使用量文字中的所有 Dell OEM 延伸模組，可讓使用者在非 Dell 硬體上檢查命令行引數。

- 在此更新之前，當啟用了 IPMI 的裝置報告屬於機板管理控制器 (BMC) 以外的擁有者之感應器資料記錄 (SDR) 時，ipmitool 公用程式會嘗試從 IPMI 匯流排擷取 SDR，而不是從 BMC 匯流排擷取。因此，SDR 讀取嘗試的逾時設定可大幅降低效能，且未顯示任何感應器資料。
 此更新會修改 ipmitool，以從 BMC 讀取這些 SDR 記錄，並在這些平台上顯示正確的感應器資料。

- 在此更新之前，未正確設定 'ipmitool -o list' 選項的結束程式碼。因此，「ipmitool -o list」一律傳回 1 值，而非預期的 0 值。此更新會修改基礎程式碼，以傳回預期的 0 值。

- 在此更新之前，'ipmi' 服務 init 指令碼未指定 '/sbin/lsmod' 和 '/sbin/modprobe' 系統公用程式的完整路徑。因此，如果路徑未指向 /sbin，init 指令碼的執行便會失敗 (例如，執行「sudo /etc/init.d/ipmi」時)。此更新會修改 init 指令碼，因此，其目前已包含 lsmod 和 modrpobe 的完整路徑。目前可藉由 sudo 執行 init 指令碼。

- 在此更新之前，ipmitool 手冊頁並未列出 '-b'、'-B'、'-l' 和 '-T' 選項。在此更新中，這些選項記載於 ipmitool 手冊頁。

此更新也新增了下列增強功能：

- Dell 特有 IPMI 延伸模組的更新：新的 vFlash 命令 (允許使用者顯示擴充 SD 卡的資料)；新的 setled 命令 (允許使用者顯示後擋板 LED 狀態)；已改善錯誤描述；已新增新硬體的支援；以及已更新 ipmitool 手冊頁面中的 ipmitool delloem 命令之文件。

來自 Red Hat 安全性公告 2011:1814：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipmitool 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ipmitool 套件包含與支援智慧平台管理介面 (IPMI) 規格的裝置接合的命令行公用程式。IPMI 是機器健康情況、詳細目錄和遠端電源控制的開放標準。

我們發現 IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

建議所有 ipmitool 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，將會自動重新啟動 IPMI 事件程序 (ipmievd)。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - OpenIPMI 中的 ipmievd (即 IPMI 事件程序)，在 Red Hat Enterprise Linux (RHEL) 6、Debian GNU/Linux、Fedora 16 及其他產品中的 ipmitool 套件 1.8.11 版中使用時，對於其 ipmievd.pid PID 檔案會使用 0666 權限，這會允許本機使用者藉由寫入該檔案，進而終止任意處理程序。(CVE-2011-4339)

在 ipmitool 中發現一個弱點且已更正：

當 ipmievd 在 ipmitool 套件中使用時，會使用其 ipmievd.pid PID 檔案的 0666 權限，這可讓本機使用者透過寫入此檔案而終止任意處理程序 (CVE-2011-4339)。

在 Mandriva 中，來自 ipmitool 套件的 ipmievd 程序沒有 initscript 以啟動及停止服務，不過，使用者可以很輕易地藉著將系統轉譯為容易受此問題影響的方法，特製一個 initscript 或啟動服務。

已修補更新版套件，以更正此問題。

據發現，OpenIPMI (智慧平台管理介面程式庫和工具) 使用過寬的權限 PID 檔案，其允許本機使用者藉由寫入此檔案終止任意處理程序。

此更新可修正下列安全性錯誤：CVE-2011-4339 - OpenIPMI：
IPMI 事件程序以任何人皆可寫入的權限建立 PID 檔案

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 OpenIPMI 套件，可修正一個安全性問題、多個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenIPMI 套件提供命令行工具和公用程式，以便使用智慧平台管理介面 (IPMI) 存取平台資訊。系統管理員可以使用 OpenIPMI 管理系統及執行系統健康情況監控。

我們發現 IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

注意︰此問題不會影響 Red Hat Enterprise Linux 5 中隨附的 OpenIPMI 之預設組態。

此更新也可修正下列錯誤：

* 在此更新之前，ipmitool 公用程式在列印命令使用量 (例如「ipmtool delloem help」選項) 時，會先檢查 Dell IPMI 延伸模組的 IPMI 硬體並僅列出支援的命令。在非 Dell 平台上，使用量文字不完整且錯誤。
此更新會列出所有平台上使用量文字中的所有 Dell OEM 延伸模組，可讓使用者在非 Dell 硬體上檢查命令行引數。(BZ#658762)

* 在此更新之前，當已啟用 IPMI 的裝置報告機板管理控制器 (BMC) 以外的其他擁有者下的感應器資料記錄 (SDR) 時，ipmitool 公用程式會嘗試從 IPMI 匯流排擷取 SDR，而不是從 BMC 匯流排擷取。因此，SDR 讀取嘗試的逾時設定可大幅降低效能，且未顯示任何感應器資料。此更新會修改 ipmitool，以從 BMC 讀取這些 SDR 記錄，並在這些平台上顯示正確的感應器資料。(BZ#671059、BZ#749796)

* 在此更新版本之前，並未正確設定 'ipmitool -o list' 選項的結束程式碼。因此，「ipmitool -o list」一律傳回 1 值，而非預期的 0 值。此更新會修改基礎程式碼，以傳回預期的 0 值。
(BZ#740780)

* 在此更新之前，「ipmi」服務 init 指令碼並未指定「/sbin/lsmod」和「/sbin/modprobe」系統公用程式的完整路徑。因此，如果路徑未指向 /sbin，init 指令碼的執行便會失敗 (例如，執行「sudo /etc/init.d/ipmi」時)。此更新會修改 init 指令碼，因此，其目前已包含 lsmod 和 modrpobe 的完整路徑。目前可藉由 sudo 執行 init 指令碼。(BZ#829705)

* 在此更新之前，ipmitool 手冊頁並未列示「-b」、「-B」、「-l」和「-T」選項。在此更新中，這些選項記載於 ipmitool 手冊頁。(BZ#846596)

此更新也新增了下列增強功能：

* Dell 特有 IPMI 延伸模組的更新：新的 vFlash 命令 (允許使用者顯示擴充 SD 卡的資料)；新的 setled 命令 (允許使用者顯示後擋板 LED 狀態)；已改善錯誤描述；已新增新硬體的支援；
以及已更新 ipmitool 手冊頁面中的 ipmitool delloem 命令的文件。(BZ#797050)

建議所有 OpenIPMI 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

ipmitool 套件包含與支援智慧平台管理介面 (IPMI) 規格的裝置接合的命令行公用程式。IPMI 是機器健康情況、詳細目錄和遠端電源控制的開放標準。

我們發現 IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

建議所有 ipmitool 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，將會自動重新啟動 IPMI 事件程序 (ipmievd)。

來自 Red Hat 安全性公告 2013:0123：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 OpenIPMI 套件，可修正一個安全性問題、多個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenIPMI 套件提供命令行工具和公用程式，以便使用智慧平台管理介面 (IPMI) 存取平台資訊。系統管理員可以使用 OpenIPMI 管理系統及執行系統健康情況監控。

我們發現 IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

注意︰此問題不會影響 Red Hat Enterprise Linux 5 中隨附的 OpenIPMI 之預設組態。

此更新也可修正下列錯誤：

* 在此更新之前，ipmitool 公用程式在列印命令使用量 (例如「ipmtool delloem help」選項) 時，會先檢查 Dell IPMI 延伸模組的 IPMI 硬體並僅列出支援的命令。在非 Dell 平台上，使用量文字不完整且錯誤。
此更新會列出所有平台上使用量文字中的所有 Dell OEM 延伸模組，可讓使用者在非 Dell 硬體上檢查命令行引數。(BZ#658762)

* 在此更新之前，當已啟用 IPMI 的裝置報告機板管理控制器 (BMC) 以外的其他擁有者下的感應器資料記錄 (SDR) 時，ipmitool 公用程式會嘗試從 IPMI 匯流排擷取 SDR，而不是從 BMC 匯流排擷取。因此，SDR 讀取嘗試的逾時設定可大幅降低效能，且未顯示任何感應器資料。此更新會修改 ipmitool，以從 BMC 讀取這些 SDR 記錄，並在這些平台上顯示正確的感應器資料。(BZ#671059、BZ#749796)

* 在此更新版本之前，並未正確設定 'ipmitool -o list' 選項的結束程式碼。因此，「ipmitool -o list」一律傳回 1 值，而非預期的 0 值。此更新會修改基礎程式碼，以傳回預期的 0 值。
(BZ#740780)

* 在此更新之前，「ipmi」服務 init 指令碼並未指定「/sbin/lsmod」和「/sbin/modprobe」系統公用程式的完整路徑。因此，如果路徑未指向 /sbin，init 指令碼的執行便會失敗 (例如，執行「sudo /etc/init.d/ipmi」時)。此更新會修改 init 指令碼，因此，其目前已包含 lsmod 和 modrpobe 的完整路徑。目前可藉由 sudo 執行 init 指令碼。(BZ#829705)

* 在此更新之前，ipmitool 手冊頁並未列示「-b」、「-B」、「-l」和「-T」選項。在此更新中，這些選項記載於 ipmitool 手冊頁。(BZ#846596)

此更新也新增了下列增強功能：

* Dell 特有 IPMI 延伸模組的更新：新的 vFlash 命令 (允許使用者顯示擴充 SD 卡的資料)；新的 setled 命令 (允許使用者顯示後擋板 LED 狀態)；已改善錯誤描述；已新增新硬體的支援；
以及已更新 ipmitool 手冊頁面中的 ipmitool delloem 命令的文件。(BZ#797050)

建議所有 OpenIPMI 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipmitool 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ipmitool 套件包含與支援智慧平台管理介面 (IPMI) 規格的裝置接合的命令行公用程式。IPMI 是機器健康情況、詳細目錄和遠端電源控制的開放標準。

據發現，IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

建議所有 ipmitool 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，將會自動重新啟動 IPMI 事件程序 (ipmievd)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63601	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 OpenIPMI	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	low
68405	Oracle Linux 6 : ipmitool (ELSA-2011-1814)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
80645	Oracle Solaris 第三方修補程式更新：ipmitool (cve_2011_4339_access_controls)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
57413	Mandriva Linux 安全性公告：ipmitool (MDVSA-2011:196)	Nessus	Mandriva Local Security Checks	2011/12/29	2021/1/6	low
57516	Debian DSA-2376-2：ipmitool - 不安全的 PID 檔案	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	low
57420	Fedora 15 : ipmitool-1.8.11-7.fc15 (2011-17071)	Nessus	Fedora Local Security Checks	2012/1/3	2021/1/11	low
63568	CentOS 5：OpenIPMI (CESA-2013:0123)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
61206	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ipmitool	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
68694	Oracle Linux 5 : OpenIPMI (ELSA-2013-0123)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
57379	CentOS 6 : ipmitool (CESA-2011:1814)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	low
57295	RHEL 6：ipmitool (RHSA-2011:1814)	Nessus	Red Hat Local Security Checks	2011/12/14	2024/4/27	medium
63406	RHEL 5：OpenIPMI (RHSA-2013:0123)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	low
57419	Fedora 16 : ipmitool-1.8.11-8.fc16 (2011-17065)	Nessus	Fedora Local Security Checks	2012/1/3	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

medium

low

low