據發現，使用經過解譯之語言 (例如 Python) 的程式型自動掛載器對應會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

錯誤修正：

- 如果在有效掛載之前執行 'ls *' 命令，則不論掛載點是否有效，在掛載點內部嘗試其他掛載的 autofs 程式都會失敗。嘗試掛載時，會執行間接掛載之根目錄的‘ls *’命令，這會導致嘗試掛載‘*’，進而造成將其加入至負的對應項目快取。此錯誤的修正方式是，在更新負的對應項目快取時，檢查‘*’且不要加入。

- autofs 程式在設計上不會掛載 NFS 伺服器匯出清單中屬於重複匯出的主機對應項目。多重掛載對應項目中重複的項目會被視為語法錯誤，因此在發生重複項目時，autofs 會拒絕執行掛載。現在，autofs 已變更為繼續掛載最後一個看到的重複項目執行個體而不會再失敗，並在記錄檔中報告問題以警示系統管理員。

- autofs 程式無法辨識主要對應中的 yp 對應類型。這是主要對應剖析器中的另一個變更所造成，以修正偵測與對應於主要對應中的類型相關聯之對應格式問題。此變更會導致 yp 對應的類型比較長度錯誤，進而造成比對作業失敗。此錯誤已透過更正用於比較的長度來修正。

- autofs 程式無法更新從 NFS 伺服器匯出之網路共用的 Sun 格式對應匯出清單。發生此問題的原因是 Sun 格式對應剖析器的變更，導致主機對應更新在對應重新讀取作業時停止運作。此錯誤現在的修正方式是，僅針對 Sun 格式的對應，選擇性地防止此類型的更新。現在可以看到 Sun 格式對應的匯出清單更新，因此 Sun 格式的主機對應不再支援重新整理匯出清單。

- 在對新增 Sun 格式對應所做的變更內，加入一個不正確的檢查，造成在某些情況下，Sun 格式對應剖析器中發生分割錯誤。此問題現在的修正方式是，分析不正確檢查的目的並加以變更，以正確識別情況而不造成錯誤。

- autofs 程式對應查閱模組中的一個錯誤造成不正確的對應格式類型比較。不正確的比較會影響導致未使用之巨集定義的 Sun 格式程式對應。比較中的錯誤已經過修正，因此不存在 Sun 格式程式對應的巨集定義。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 autofs 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。此程序會在使用中自動掛載檔案系統，並在閒置時予以取消掛載。

據發現，使用經過解譯之語言 (例如 Python) 的程式型自動掛載器對應會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

Red Hat 要感謝 Georgia Institute of Technology 報告此問題。

錯誤修正：

* 如果在有效掛載之前執行‘ls *’命令，則不論掛載點是否有效，在掛載點內部嘗試其他掛載的 autofs 程式都會失敗。嘗試掛載時，會執行間接掛載之根目錄的‘ls *’命令，這會導致嘗試掛載‘*’，進而造成將其加入至負的對應項目快取。此錯誤的修正方式是，在更新負的對應項目快取時，檢查‘*’且不要加入。
(BZ#1163957)

* autofs 程式在設計上不會掛載 NFS 伺服器匯出清單中屬於重複匯出的主機對應項目。多重掛載對應項目中重複的項目會被視為語法錯誤，因此在發生重複項目時，autofs 會拒絕執行掛載。現在，autofs 已變更為繼續掛載最後一個看到的重複項目執行個體而不會再失敗，並在記錄檔中報告問題以警示系統管理員。
(BZ#1124083)

* autofs 程式無法辨識主要對應中的 yp 對應類型。這是主要對應剖析器中的另一個變更所造成，以修正偵測與對應於主要對應中的類型相關聯之對應格式問題。此變更會導致 yp 對應的類型比較長度錯誤，進而造成比對作業失敗。
此錯誤已透過更正用於比較的長度來修正。(BZ#1153130)

* autofs 程式無法更新從 NFS 伺服器匯出之網路共用的 Sun 格式對應匯出清單。發生此問題的原因是 Sun 格式對應剖析器的變更，導致主機對應更新在對應重新讀取作業時停止運作。此錯誤現在的修正方式是，僅針對 Sun 格式的對應，選擇性地防止此類型的更新。現在可以看到 Sun 格式對應的匯出清單更新，因此 Sun 格式的主機對應不再支援重新整理匯出清單。(BZ#1156387)

* 在對新增 Sun 格式對應所做的變更內，加入了一個不正確的檢查，造成在某些情況下，Sun 格式對應剖析器中發生分割錯誤。此問題現在的修正方式是，分析不正確檢查的目的並加以變更，以正確識別情況而不造成錯誤。(BZ#1175671)

* autofs 程式對應查閱模組中的一個錯誤造成不正確的對應格式類型比較。不正確的比較會影響導致未使用之巨集定義的 Sun 格式程式對應。
比較中的錯誤已經過修正，因此不存在 Sun 格式程式對應的巨集定義。(BZ#1201195)

建議 autofs 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

據發現，使用經過解譯之語言 (例如 Python) 的程式型自動掛載器對應會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。

來自 Red Hat 安全性公告 2015:1344：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 autofs 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。此程序會在使用中自動掛載檔案系統，並在閒置時予以取消掛載。

據發現，使用經過解譯之語言 (例如 Python) 的程式型自動掛載器對應會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

Red Hat 要感謝 Georgia Institute of Technology 報告此問題。

錯誤修正：

* 如果在有效掛載之前執行‘ls *’命令，則不論掛載點是否有效，在掛載點內部嘗試其他掛載的 autofs 程式都會失敗。嘗試掛載時，會執行間接掛載之根目錄的‘ls *’命令，這會導致嘗試掛載‘*’，進而造成將其加入至負的對應項目快取。此錯誤的修正方式是，在更新負的對應項目快取時，檢查‘*’且不要加入。
(BZ#1163957)

* autofs 程式在設計上不會掛載 NFS 伺服器匯出清單中屬於重複匯出的主機對應項目。多重掛載對應項目中重複的項目會被視為語法錯誤，因此在發生重複項目時，autofs 會拒絕執行掛載。現在，autofs 已變更為繼續掛載最後一個看到的重複項目執行個體而不會再失敗，並在記錄檔中報告問題以警示系統管理員。
(BZ#1124083)

* autofs 程式無法辨識主要對應中的 yp 對應類型。這是主要對應剖析器中的另一個變更所造成，以修正偵測與對應於主要對應中的類型相關聯之對應格式問題。此變更會導致 yp 對應的類型比較長度錯誤，進而造成比對作業失敗。
此錯誤已透過更正用於比較的長度來修正。(BZ#1153130)

* autofs 程式無法更新從 NFS 伺服器匯出之網路共用的 Sun 格式對應匯出清單。發生此問題的原因是 Sun 格式對應剖析器的變更，導致主機對應更新在對應重新讀取作業時停止運作。此錯誤現在的修正方式是，僅針對 Sun 格式的對應，選擇性地防止此類型的更新。現在可以看到 Sun 格式對應的匯出清單更新，因此 Sun 格式的主機對應不再支援重新整理匯出清單。(BZ#1156387)

* 在對新增 Sun 格式對應所做的變更內，加入了一個不正確的檢查，造成在某些情況下，Sun 格式對應剖析器中發生分割錯誤。此問題現在的修正方式是，分析不正確檢查的目的並加以變更，以正確識別情況而不造成錯誤。(BZ#1175671)

* autofs 程式對應查閱模組中的一個錯誤造成不正確的對應格式類型比較。不正確的比較會影響導致未使用之巨集定義的 Sun 格式程式對應。
比較中的錯誤已經過修正，因此不存在 Sun 格式程式對應的巨集定義。(BZ#1201195)

建議 autofs 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

自動掛載服務 autofs 已更新，可防止透過程式型自動掛載對應的解譯器載入路徑，發生潛在的權限提升情形。(bsc#917977 CVE-2014-8169)

autofs 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2014-8169：透過程式型自動裝載對應的解譯器載入路徑來避免潛在的權限提升 (bnc#917977)。

已修正下列非安全性錯誤：

- 不傳遞 nfs 掛載以外的 sloppy 選項 (bnc#901448、bnc#916203)

- 修正安裝後的 insserv 警告 (bnc#913376)

- 修正 autofs.service，使透過 sysconfig AUTOFS_OPTIONS 傳遞的多個選項可以正常運作 (bnc#909472)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，autofs 在使用程式對應時未正確篩選環境變數。已設定程式對應時，本機使用者可利用此問題提升權限。

此更新可透過在環境變數前加上前置詞來變更預設行為。使用程式對應的網站將需要調整為使用新的變數名稱，或是透過新組態選項 FORCE_STANDARD_PROGRAM_MAP_ENV 還原為先前的名稱。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 autofs 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。此程序會在使用中自動掛載檔案系統，並在閒置時予以取消掛載。

據發現，使用已解譯語言 (例如 Python) 的程式型自動掛載器對應，會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

Red Hat 要感謝 Georgia Institute of Technology 報告此問題。

值得注意的是，此更新修正下列錯誤：

* 當‘ls *’命令在間接掛載的 root 中執行時，autofs 會嘗試實際掛載萬用字元 (*)，進而使其加入負面快取。如果在有效掛載前完成，autofs 會在掛載點內部的後續嘗試時失敗，無論有效與否。此問題已經修正，萬用字元對應項目現可在上述情況下正常運作。(BZ#1166457)

* 當 autofs 遇到多對應項目中有重複項目的語法錯誤時，系統會報告錯誤而不會掛載該對應項目。透過此更新，autofs 已經修改，現會報告記錄中的問題來警告系統管理員，並使用最近看到的重複項目執行個體，不會再失敗。(BZ#1205600)

* 在 ldap 和 sss 查閱模組中，對應讀取函式並未區分「找不到項目」和「服務不可用」錯誤。因此，當「服務不可用」回應從主機對應讀取傳回時，autofs 並未更新掛載。「找不到項目」傳回並未阻止對應更新，因此 ldap 和 sss 查閱模組已經更新，可區分這兩個傳回且現能如預期運作。(BZ#1233065)

此外，此更新還新增了下列增強功能：

* autofs.conf(5) 手冊頁中遺漏組態參數 map_hash_table_size 的描述，且其在組態檔註解中的描述不足。參數描述現已加入 autofs.conf(5)，且組態檔註解已經更新。(BZ#1238573)

建議所有 autofs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

來自 Red Hat 安全性公告 2015:2417：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 autofs 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。此程序會在使用中自動掛載檔案系統，並在閒置時予以取消掛載。

據發現，使用已解譯語言 (例如 Python) 的程式型自動掛載器對應，會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

Red Hat 要感謝 Georgia Institute of Technology 報告此問題。

值得注意的是，此更新修正下列錯誤：

* 當‘ls *’命令在間接掛載的 root 中執行時，autofs 會嘗試實際掛載萬用字元 (*)，進而使其加入負面快取。如果在有效掛載前完成，autofs 會在掛載點內部的後續嘗試時失敗，無論有效與否。此問題已經修正，萬用字元對應項目現可在上述情況下正常運作。(BZ#1166457)

* 當 autofs 遇到多對應項目中有重複項目的語法錯誤時，系統會報告錯誤而不會掛載該對應項目。透過此更新，autofs 已經修改，現會報告記錄中的問題來警告系統管理員，並使用最近看到的重複項目執行個體，不會再失敗。(BZ#1205600)

* 在 ldap 和 sss 查閱模組中，對應讀取函式並未區分「找不到項目」和「服務不可用」錯誤。因此，當「服務不可用」回應從主機對應讀取傳回時，autofs 並未更新掛載。「找不到項目」傳回並未阻止對應更新，因此 ldap 和 sss 查閱模組已經更新，可區分這兩個傳回且現能如預期運作。(BZ#1233065)

此外，此更新還新增了下列增強功能：

* autofs.conf(5) 手冊頁中遺漏組態參數 map_hash_table_size 的描述，且其在組態檔註解中的描述不足。參數描述現已加入 autofs.conf(5)，且組態檔註解已經更新。(BZ#1238573)

建議所有 autofs 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

據發現，使用已解譯語言 (例如 Python) 的程式型自動掛載器對應，會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2014-8169)

注意：此問題已透過將「AUTOFS_」前置詞新增至受影響的環境變數而獲得修正，故這些變數無法用來破壞系統。已新增一個組態選項 (’force_standard_program_map_env’) 來覆寫此前置詞，並使用不含前置詞的環境變數。此外，已在手冊頁面和已安裝的組態檔中加入警告。現在，預設只提供已在其名稱中加入前置詞之程式對應的標準變數。

值得注意的是，此更新修正下列錯誤：

- 當 'ls *' 命令在間接掛載的 root 中執行時，autofs 會嘗試實際掛載萬用字元 (*)，進而使其加入負面快取。如果在有效掛載前完成，autofs 會在掛載點內部的後續嘗試時失敗，無論有效與否。此問題已經修正，萬用字元對應項目現可在上述情況下正常運作。

- 當 autofs 在多對應項目中遇到重複項目的語法錯誤時，系統會報告錯誤而不會掛載該對應項目。透過此更新，autofs 已經修改，現會報告記錄中的問題來警告系統管理員，並使用最近看到的重複項目執行個體，不會再失敗。

- 在 ldap 和 sss 查閱模組中，對應讀取函式並未區分「找不到項目」和「服務不可用」錯誤。因此，當「服務不可用」回應從主機對應讀取傳回時，autofs 並未更新掛載。「找不到項目」傳回並未阻止對應更新，因此 ldap 和 sss 查閱模組已經更新，可區分這兩個傳回且現能如預期運作。

此外，此更新還新增了下列增強功能：

- autofs.conf(5) 手冊頁中遺漏組態參數 map_hash_table_size 的描述，且其在組態檔註解中的描述不足。參數描述現已加入 autofs.conf(5)，且組態檔註解已經更新。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85189	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 autofs	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
84939	RHEL 6：autofs (RHSA-2015:1344)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
87352	Amazon Linux AMI：autofs (ALAS-2015-626)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	medium
85100	Oracle Linux 6 : autofs (ELSA-2015-1344)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	medium
81764	openSUSE 安全性更新：autofs (openSUSE-2015-220)	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	medium
84084	SUSE SLED12 / SLES12 安全性更新：autofs (SUSE-SU-2015:1020-1)	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	medium
85013	CentOS 6：autofs (CESA-2015:1344)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
83111	Ubuntu 14.10：autofs 弱點 (USN-2579-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2021/1/19	medium
86990	RHEL 7：autofs (RHSA-2015:2417)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
87040	Oracle Linux 7 : autofs (ELSA-2015-2417)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	medium
87158	CentOS 7：autofs (CESA-2015:2417)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
87549	Scientific Linux 安全性更新：SL7.x x86_64 上的 autofs	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium