This update for hostinfo, supportutils fixes the following issues:
&#9; Security issues fixed for supportutils :

  - CVE-2018-19640: Fixed an issue where users could kill     arbitrary processes (bsc#1118463).

  - CVE-2018-19638: Fixed an issue where users could     overwrite arbitrary log files (bsc#1118460).

  - CVE-2018-19639: Fixed a code execution if run with -v     (bsc#1118462).

  - CVE-2018-19637: Fixed an issue where static temporary     filename could allow overwriting of files (bsc#1117776).

  - CVE-2018-19636: Fixed a local root exploit via inclusion     of attacker controlled shell script (bsc#1117751).

Other issues fixed for supportutils :

  - Fixed invalid exit code commands (bsc#1125666)

  - SUSE separation in supportconfig (bsc#1125623)

  - Clarified supportconfig(8) -x option (bsc#1115245)

  - supportconfig: 3.0.127

  - btrfs filesystem usage

  - List products.d

  - Dump lsof errors

  - Added ha commands for corosync

  - Dumped find errors in ib_info

Issues fixed in hostinfo :

  - Removed extra kernel install dates (bsc#1099498)

  - Resolved network bond issue (bsc#1054979)

This update was imported from the SUSE:SLE-12:Update update project.

The remote SUSE Linux SLES11 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2019:13976-1 advisory.

  - Supportutils, before version 3.1-5.7.1, when run with command line argument -A searched the file system     for a ndspath binary. If an attacker provides one at an arbitrary location it is executed with root     privileges (CVE-2018-19636)

  - In supportutils, before version 3.1-5.7.1 and if pacemaker is installed on the system, an unprivileged     user could have overwritten arbitrary files in the directory that is used by supportutils to collect the     log files. (CVE-2018-19638)

  - If supportutils before version 3.1-5.7.1 is run with -v to perform rpm verification and the attacker     manages to manipulate the rpm listing (e.g. with CVE-2018-19638) he can execute arbitrary commands as     root. (CVE-2018-19639)

  - If the attacker manages to create files in the directory used to collect log files in supportutils before     version 3.1-5.7.1 (e.g. with CVE-2018-19638) he can kill arbitrary processes on the local machine.
    (CVE-2018-19640)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:13976-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.1-5.7.1 より前の Supportutils は、コマンドライン引数で実行すると、ndspath バイナリのファイルシステムを検索していました。攻撃者が任意の場所でパスワードを提供すると、root 権限で実行されます (CVE-2018-19636)

  - バージョン 3.1-5.7.1 以前の supportutils で、pacemaker がシステムにインストールされている場合、権限のないユーザーが、supportutils がログファイルを収集するために使用するディレクトリ内の任意のファイルを上書きする可能性があります。(CVE-2018-19638)

  - バージョン 3.1-5.7.1 より前の supportutils が -v で実行されて rpm 検証が実行され、攻撃者が rpm リストを操作 (例: CVE-2018-19638 を使用) する場合、攻撃者は任意のコマンドを root として実行できます。(CVE-2018-19639)

  - 攻撃者が、バージョン 3.1-5.7.1 より前の supportutils でログファイルを収集するために使用されるディレクトリにファイルを作成した場合 (例: CVE-2018-19638を使用)、ローカルマシン上の任意のプロセスを kill する可能性があります。
    (CVE-2018-19640)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このhostinfo、supportutils用更新プログラムでは、以下の問題を修正します。supportutils用に修正されたセキュリティ問題：
	 supportutilsの修正されたセキュリティ問題：

  - CVE-2018-19640：ユーザーが任意のプロセスを停止する問題を修正しました（bsc#1118463）。

  - CVE-2018-19638：ユーザーが任意のログファイルを上書きする問題を修正しました（bsc#1118460）。

  - CVE-2018-19639：-vを指定して実行する場合のコード実行を修正しました（bsc#1118462）。

  - CVE-2018-19637：静的な一時ファイル名でファイルが上書きされる問題を修正しました（bsc#1117776）。

  - CVE-2018-19636：シェルスクリプトを制御する攻撃者によるローカルルートの悪用を修正しました（bsc#1117751）。

supportutilsのその他の修正された問題：

  - 無効な終了コードコマンドを修正しました（bsc#1125666）

  - supportconfigでのSUSEの分離（bsc#1125623）

  - supportconfig(8) -xオプションを明確にしました（bsc#1115245）

  - supportconfig： 3.0.127

  - btrfsファイルシステムの使用

  - products.dをリストします

  - lsofエラーをダンプします

  - corosyncのhaコマンドを追加しました

  - ib_infoの検出エラーをダンプしました

hostinfoで修正された問題：

  - 追加カーネルのインストール日を削除しました（bsc#1099498）

  - ネットワーク結合の問題を解決しました（bsc#1054979）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124712	openSUSE Security Update : hostinfo / supportutils (openSUSE-2019-1351)	Nessus	SuSE Local Security Checks	2019/5/9	2024/5/24	high
150628	SUSE SLES11 Security Update : supportutils (SUSE-SU-2019:13976-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
150628	SUSE SLES11 セキュリティ更新プログラム : Supportutils(SUSE-SU-2019:13976-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
124712	openSUSEセキュリティ更新プログラム：hostinfo/supportutils（openSUSE-2019-1351）	Nessus	SuSE Local Security Checks	2019/5/9	2024/5/24	high

偵測

搜尋 Plugin

high

high

high

high