解決 PCP Shell 指令碼中的不安全暫存檔使用瑕疵

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 6.01 版的遠端 NewStart CGSL 主機上安裝的 pcp 套件受多個弱點影響：

  - 在 3.6.5 之前版本 Performance Co-Pilot (PCP) 中，遠端攻擊者可以利用 libpcp 中的弱點造成拒絕服務，且可能執行任意程式碼，方式是透過 (1) numcreds 字段值大於 p_creds.c 中 __pmDecodeCreds 函式實際元素數目的 PDU；
    (2)
    p_pmns.c 中 __pmDecodeNameList 函式的字串位元組數值；(3) p_pmns.c 中 __pmDecodeIDList 函式的 numid 值；(4) p_profile.c 中 __pmDecodeProfile 函式的不明向量；(5) p_pmns.c 中 __pmDecodeNameList 函式的狀態數字值或 (6) 字串數字值； (7) p_result.c 中 __pmDecodeResult 函式的特定輸入；(8) p_pmns.c 中 DecodeNameReq 函式的名稱長度欄位 (namelen)； (9) 對 p_fetch.c 中 __pmDecodeFetch 函式的特製 PDU_FETCH 要求；(10)
    p_instance.c 中 __pmDecodeInstanceReq 函式的 namelen 欄位；(11) p_text.c 中 __pmDecodeText 函式的 buflen 欄位；
    (12) p_instance.c 中 __pmDecodeInstance 的 PDU_INSTANCE 封包；或 (13) p_lcontrol.c 中 __pmDecodeLogControl 函式的 c_numpmid 或 (14) v_numval 欄位，這會觸發整數溢位、堆積型緩衝區溢位和/或緩衝區過度讀取問題。
    (CVE-2012-3418)

  - Performance Co-Pilot (PCP) 3.6.5 之前版本會匯出部分 /proc 檔案系統，進而允許攻擊者取得諸如 proc/pid/maps 和命令行引數等敏感資訊。(CVE-2012-3419)

  - 在 Performance Co-Pilot (PCP) 3.6.5 之前版本中，存在多個記憶體洩漏弱點，遠端攻擊者利用這些弱點可以透過大量 PDU 造成拒絕服務 (記憶體消耗或程序損毀)，這些 PDU 需要 (1) 在 pmcd/src/dofetch.c 的 DoFetch 函式中具有特製內容編號，或 (2) 在 libpcp/src/pdu.c 的 __pmGetPDU 函式中具有負的類型值。(CVE-2012-3420)

  - 在 Performance Co-Pilot (PCP) 3.6.5 之前版本中，libpcp 中 pdu.c 的 pduread 函式未正確使連線逾時，進而允許遠端攻擊者藉由個別傳送 PDU 的個別位元組造成拒絕服務 (pmcd 懸置)，這與一個事件驅動型程式設計瑕疵有關。(CVE-2012-3421)

  -  在 Performance Co-Pilot (PCP) 3.6.10 之前版本中， (1) pcmd 和 (2) pmlogger init 指令碼允許本機使用者透過對 /var/tmp/##### 暫存檔的符號連結攻擊覆寫任意檔案。(CVE-2012-5530)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

pcp 已更新至 3.6.10 版，以修正安全性問題，並且新增許多新功能。

- pcp-3.6.10 的更新。o 轉換程序以在無權限的帳戶下執行。o 安全性公告 CVE-2012-5530 的修正：tmpfile 瑕疵；(bnc#782967)。o 修正 pcp(1) 命令 short-form pmlogger 報告。o 修正目錄檔案的 pmdalogger 錯誤處理。o 修正 CPU 指標中異常邊角案例的 pmstat 處理。o 更正 pmAtomValue 32 位元 ints 中使用的 python ctype。o 新增遺漏之 python-ctypes 的 RPM 規格相依性。o pmdamysql 指標單位的更正。o 新增 pmdamysql 從屬狀態指標。o 改善 pmcollectl 錯誤訊息。o 參數化中斷子系統中的 pmcollectl CPU 計數。o 修正 powerpc 版本的一般 RPM 封裝。o 修正 reentrant libpcp 字串常式的 python API 使用。o qa 和 pmcollectl 中 RHEL5 的 Python 程式碼反向移植。o 修正擷取中斷錯誤計數的邊緣案例。

- pcp-3.6.9 的更新。o pmimport API 的 Python 包裝函式 o 使 sar2pcp 可使用 RHEL5、RHEL6 和所有最近 Fedora 版本 (即近乎所有經過驗證的 sysstat 最新版本) 中的 sysstat 版本。o 新增數個額外的指標到匯入工具，以便使用者開始利用其分析實際客戶事件的 sar 資料。o 在 pmdalogger 中重新使用 C99「restrict」關鍵字 (Debian 錯誤：689552) o PCP QA 套件有許多要執行的工作，特別感謝 Tomas Dohnalek 在這部分的付出。o Win32 版本更新 o 新增「原始」磁碟的作用中指標，以供模擬現有工具如：iostat。o 允許 sar2pcp 直接接受 XML 輸入 (.xml suffix)，進而允許其不一定要在與原本產生該輸入的 sadc/sadf 相同的平台上執行。o 新增 PMI 錯誤碼到 PCP::LogImport perl 模組。o 修正 pmiUnits 手冊頁概要一節中的錯字 o 解決 NUMA/CPU indom 安裝中的 pmdalinux 順序問題 (Redhat 錯誤：858384) o 移除未使用的 pmcollectl 匯入 (Redhat 錯誤：863210) o 允許以 libpcp 插入模式使用事件追蹤

- pcp-3.6.8 的更新。o 更正 MMC 驅動程式的磁碟/磁碟分割識別，其可更正 Raspberry Pi 上的磁碟 indom 處理 (http://www.raspberrypi.org/) o 數個 pmdaoracle 的次要/基本修正。o 改善 pmcollectl 相容性。o 針對 pmcollectl.1 提出一些說明。o 改善 python API 測試涵蓋範圍。o 測試套件的數個通用更新。o 允許 pmda 安裝指令碼再次指定自己的 dso 名稱。o 調解 PCP 類別之間的規格檔差異。o 修正遠端命名空間的多個內容處理問題。o 支援 NSS (更新版本) 的 Core 通訊端介面提取。o 修正 pmUnpackEventRecords 的手冊頁 SYNOPSIS 一節。o 新增適用於靜態版本的 --disable-shared 版本選項。

- pcp-3.6.6 的更新。o 在 pmcollectl 中新增 python PMAPI 繫結和初始 python 用戶端。針對分割出套件之平台 (rpm、deb) 的 python libs，存在獨立的新套件。o 針對可能有此需要的平台 (主要還是 rpm、deb)，新增 pcp-testsuite 套件。o 在 pcp 中重新引入 pcp/qa 子目錄，並取代外部的 pcpqa git 樹狀結構。o 修正 pmlogger 主機名稱處理中可能的緩衝區溢位。o 重新作業設定
 --前置詞處理，使其更像開放原始碼領域的其他部分。o 確認一律設定 __pmDecodeText ident 參數。解決 Red Hat bugzilla 錯誤 #841306。

pcp 已更新至 3.6.10 版，以修正安全性問題，並且新增許多新功能。

- 更新至 pcp-3.6.10。

- 轉換程序以在無權限的帳戶下執行。

- 修正 CVE-2012-5530 的安全性公告：tmpfile 瑕疵；(bnc#782967)

- 修正 pcp(1) 命令 short-form pmlogger 報告。

- 修正目錄檔案的 pmdalogger 錯誤處理。

- 修正 CPU 指標中異常邊角案例的 pmstat 處理。

- 更正 pmAtomValue 32 位元 ints 中使用的 python ctype。

- 新增 python-ctypes 相依性的 RPM 規格遺漏。

- pmdamysql 指標單位的更正。

- 新增 pmdamysql 從屬狀態指標。

- 改善 pmcollectl 錯誤訊息。

- 參數化中斷子系統中的 pmcollectl CPU 計數。

- 修正 powerpc 版本的一般 RPM 封裝。

- 修正 reentrant libpcp 字串常式的 python API 使用。

- qa 和 pmcollectl 中 RHEL5 的 Python 程式碼反向移植。

- 修正擷取中斷錯誤計數的邊緣案例。

- 更新至 pcp-3.6.9。

- pmimport API 的 Python 包裝函式

- 令 sar2pcp 可使用 RHEL5、RHEL6 和所有最近 Fedora 版本 (即近乎所有經過驗證的 sysstat 最新版本) 中的 sysstat 版本。

- 新增數個額外的指標到匯入工具，以便使用者開始利用其分析實際客戶事件的 sar 資料。

- 在 pmdalogger 中重新使用 C99「restrict」關鍵字 (Debian 錯誤：689552)

- PCP QA 套件有許多要執行的工作，特別感謝 Tomas Dohnalek 在這部分的付出。

- Win32 版本更新

- 新增「原始」磁碟的作用中指標，以供模擬現有工具如：iostat。

- 允許 sar2pcp 直接接受 XML 輸入 (.xml suffix)，並允許其不一定要在與原本產生該數入的 sadc/sadf 相同的平台上執行。

- 新增 PMI 錯誤碼到 PCP::LogImport perl 模組。

- 修正 pmiUnits 手冊頁概要一節中的錯字

- 解決 NUMA/CPU indom 安裝中的 pmdalinux 順序問題 (Redhat 錯誤：858384)

- 移除未使用的 pmcollectl 匯入 (Redhat 錯誤：863210)

- 允許以 libpcp 插入模式使用事件追蹤

- 更新至 pcp-3.6.8。

- 更正 MMC 驅動程式的磁碟/磁碟分割識別，其可更正 Raspberry Pi 上的磁碟 indom 處理 (http://www.raspberrypi.org/)

- 數個 pmdaoracle 的次要/基本修正。

- 改善 pmcollectl 相容性。

- 針對 pmcollectl.1 提供說明。

- 改善 python API 測試涵蓋範圍。

- 測試套件的數個通用更新。

- 允許 pmda 安裝指令碼再次指定自己的 dso 名稱。

- 調解 PCP 類別之間的規格檔差異。

- 修正遠端命名空間的多個內容處理問題。

- 支援 NSS (更新版本) 的 Core 通訊端介面提取。

- 修正 pmUnpackEventRecords 的手冊頁 SYNOPSIS 一節。

- 新增適用於靜態版本的 --disable-shared 版本選項。

- 更新至 pcp-3.6.6。

- pmcollectl 中已新增 Python PMAPI 繫結和初始化 Python 用戶端。針對分割出套件的平台 (rpm、deb) 的 Python libs，存在獨立的新套件。j

- 針對可能有此需要的平台 (主要還是 rpm、deb)，已新增 pcp-testsuite 套件。

- 在 pcp 中重新引入 pcp/qa 子目錄，並取代外部的 pcpqa git 樹狀結構。

- 修正 pmlogger 主機名稱處理中可能的緩衝區溢位。

- 重新作業設定 --前置詞處理，使其更像開放原始碼領域的其他部分。

- 確認一律設定 __pmDecodeText ident 參數解決 Red Hat bugzilla 錯誤 #841306。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63047	Fedora 18 : pcp-3.6.10-1.fc18 (2012-18587)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	low
63011	Fedora 16 : pcp-3.6.10-1.fc16 (2012-18654)	Nessus	Fedora Local Security Checks	2012/11/23	2021/1/11	low
138771	NewStart CGSL MAIN 6.01：ipa 多個弱點 (NS-SA-2020-0032)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	medium
63014	Fedora 17 : pcp-3.6.10-1.fc17 (2012-18686)	Nessus	Fedora Local Security Checks	2012/11/23	2021/1/11	low
63680	SuSE 10 安全性更新：pcp (ZYPP 修補程式編號 8421)	Nessus	SuSE Local Security Checks	2013/1/24	2021/1/19	medium
64188	SuSE 11.2 安全性更新：pcp (SAT 修補程式編號 7221)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

偵測

搜尋 Plugin

low

low

medium

low

medium

medium