DebianのCRONスケジューラで、様々なセキュリティ問題が発見されました。

CVE-2017-9525

Alexander Peslyak氏（Solar Designer）がDos:で説明しているように、Debianパッケージのpostinstスクリプトを介してグループcrontabがroot権限昇格にhttp://www.openwall.com/lists/oss-security/2017/06/08/3

CVE-2019-9704

修正されます。calloc()の未検査リターンが修正されます。Florian Weimer氏は、calloc()の戻り値のチェック漏れがdaemonをクラッシュさせる可能性があることを発見しました。これは、ユーザーが作成した非常に大きなcrontabが原因である可能性があります。

CVE-2019-9705

crontabの最大行数を強制的に1000とし、悪意のあるユーザーが過剰に大きいcrontabを作成することを防止します。daemonは既存のファイルに対する警告を記録し、crontab(1)は新しいファイルの作成を拒否します。

CVE-2019-9706

ユーザーは、cron daemonのメモリ解放後使用の状態を報告しました。これは、daemonをクラッシュさせることで、サービス拒否のシナリオが発生する可能性があります。 

Debian 8「Jessie」では、これらの問題はバージョン3.0pl1-127+deb8u2で修正されました。

お使いのcronパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Various security problems have been discovered in Debian's CRON scheduler.

CVE-2017-9525

Fix group crontab to root escalation via the Debian package's postinst script as described by Alexander Peslyak (Solar Designer) in http://www.openwall.com/lists/oss-security/2017/06/08/3

CVE-2019-9704

DoS: Fix unchecked return of calloc(). Florian Weimer discovered that a missing check for the return value of calloc() could crash the daemon, which could be triggered by a very large crontab created by a user.

CVE-2019-9705

Enforce maximum crontab line count of 1000 to prevent a malicious user from creating an excessivly large crontab. The daemon will log a warning for existing files, and crontab(1) will refuse to create new ones.

CVE-2019-9706

A user reported a use-after-free condition in the cron daemon, leading to a possible denial of service scenario by crashing the daemon. 

For Debian 8 'Jessie', these problems have been fixed in version 3.0pl1-127+deb8u2.

We recommend that you upgrade your cron packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-2801 advisory.

  - In the cron package through 3.0pl1-128 on Debian, and through 3.0pl1-128ubuntu2 on Ubuntu, the postinst     maintainer script allows for group-crontab-to-root privilege escalation via symlink attacks against unsafe     usage of the chown and chmod programs. (CVE-2017-9525)

  - Vixie Cron before the 3.0pl1-133 Debian package allows local users to cause a denial of service (daemon     crash) via a large crontab file because the calloc return value is not checked. (CVE-2019-9704)

  - Vixie Cron before the 3.0pl1-133 Debian package allows local users to cause a denial of service (memory     consumption) via a large crontab file because an unlimited number of lines is accepted. (CVE-2019-9705)

  - Vixie Cron before the 3.0pl1-133 Debian package allows local users to cause a denial of service (use-     after-free and daemon crash) because of a force_rescan_user error. (CVE-2019-9706)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 9 主機上安裝的一個套件受到 dla-2801 公告中提及的多個弱點影響。

  - 在 Debian 上 3.0pl1-128 及更早版本的 cron 套件以及 Ubuntu 上 3.0pl1-128ubuntu2 及更早版本的 cron 套件中，postinst 維護者指令碼允許透過針對不安全使用 chown 和 chmod 程式發動符號連結攻擊，來提升 group-crontab-to-root 權限。(CVE-2017-9525)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (程序損毀)，而這是由於未檢查 calloc 傳回值所致。(CVE-2019-9704)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (消耗記憶體)，而這是由於接受不限數量的行所致。(CVE-2019-9705)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者利用 force_rescan_user 錯誤造成拒絕服務 (釋放後使用和程序損毀)。(CVE-2019-9706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのDebian 9ホストには、dla-2801のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Debianの3.0pl1-128まで、およびUbuntuの3.0pl1-128ubuntu2までのcronパッケージでは、postinstメンテナースクリプトにより、chownおよびchmodプログラムの安全でない使用に対するシンボリックリンク攻撃を介して、group-crontab-to-root権限昇格が可能になります。（CVE-2017-9525）

  - 3.0pl1-133 Debianパッケージより前のVixie Cronでは、calloc戻り値がチェックされないため、ローカルユーザーが大きなcrontabファイルを介してサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-9704）

  - 3.0pl1-133 Debianパッケージより前のVixie Cronでは、無制限の数のラインが受け入れられるため、ローカルユーザーが大きなcrontabファイルを介してサービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2019-9705）

  - 3.0pl1-133 Debianパッケージより前のVixie Cronでは、force_rescan_userエラーが原因で、ローカルユーザーがサービス拒否（メモリ解放後使用およびデーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-9706）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 9 主机上安装的一个程序包受到 dla-2801 公告中提及的多个漏洞影响。

  - 在 Debian 上的 3.0pl1-128 及之前版本的 cron 程序包以及 Ubuntu 上的 3.0pl1-128ubuntu2 及之前版本的 cron 程序包中，postinst maintainer 脚本允许通过针对不安全使用 chown 和 chmod 程序的符号发动链接攻击来升级 group-crontab-to-root 权限。(CVE-2017-9525)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（后台程序崩溃），原因是未检查 calloc 返回值。(CVE-2019-9704)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（内存消耗），原因是接受无限数量的行。(CVE-2019-9705)

  - 3.0pl1-133 之前版本的 Vixie Cron Debian 程序包允许本地用户造成利用 force_rescan_user 错误，造成拒绝服务（释放后使用和后台程序崩溃）。(CVE-2019-9706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Debian 的 CRON 计划程序中发现多种安全问题。CVE-2017-9525 修复了群组 crontab 通过 Debian 程序包的 postinst 脚本提升至 root 权限的漏洞，此漏洞详情见 Alexander Peslyak (Solar Designer) 在 http://www.openwall.com/lists/oss-security/2017/06/08/3 中的描述 CVE-2019-9704 DoS: 修复了 calloc() 的返回未检查的漏洞。Florian Weimer 发现，calloc() 的返回值缺少检查，用户创建的过大的 crontab 可能会触发后台程序崩溃。CVE-2019-9705 crontab 的最大行数强制限定为 1000，以防止恶意用户创建过大的 crontab。后台程序会对现有文件记录警告，而 crontab(1) 会拒绝创建新文件。CVE-2019-9706 用户报告，cron 后台程序存在释放后使用的情况，通过使后台程序崩溃可能会造成拒绝服务的情况。对于 Debian 8“Jessie”，这些问题已在 3.0pl1-127+deb8u2 版本中修复。建议您升级 cron 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Debian 的 CRON 排程器中發現多個安全性問題。CVE-2017-9525 按照 Alexander Peslyak (Solar Designer) 在 http://www.openwall.com/lists/oss-security/2017/06/08/3 中所述，透過 Debian 套件 postinst 指令碼將 crontab 群組修正為根提升。CVE-2019-9704 DoS：修正 calloc() 未經檢查的傳回。Florian Weimer 發現缺少對 calloc() 傳回值的檢查可能會使程序損毀，這可能是由使用者所建立，相當大的 crontab 觸發。CVE-2019-9705 將 crontab 的最大行數強制設定為 1000，以防止惡意使用者建立過大的 crontab。程序將記錄現有檔案的警告，而 crontab(1) 將拒絕建立新檔案。CVE-2019-9706 使用者報告 cron 程序中發生釋放後使用情形，可能使程序損毀，進而導致導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 3.0pl1-127+deb8u2 版本中修正。建議您升級 cron 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Ubuntu 16.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5259-1 advisory.

    It was discovered that the postinst maintainer script in Cron unsafely handled file permissions during     package install or update operations. An attacker could possibly use this issue to perform a privilege     escalation attack. (CVE-2017-9525)

    Florian Weimer discovered that Cron incorrectly handled certain memory operations during crontab file     creation. An attacker could possibly use this issue to cause a denial of service. (CVE-2019-9704)

    It was discovered that Cron incorrectly handled user input during crontab file creation. An attacker could     possibly use this issue to cause a denial of service. (CVE-2019-9705)

    It was discovered that Cron contained a use-after-free vulnerability in its force_rescan_user function. An     attacker could possibly use this issue to cause a denial of service. (CVE-2019-9706)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5259-2 advisory.

    USN-5259-1 fixed several vulnerabilities in Cron. This update provides the corresponding update for Ubuntu     18.04 LTS.

    Original advisory details:

    It was discovered that the postinst maintainer script in Cron unsafely

    handled file permissions during package install or update operations.

    An attacker could possibly use this issue to perform a privilege

    escalation attack. (CVE-2017-9525)

    Florian Weimer discovered that Cron incorrectly handled certain memory

    operations during crontab file creation. An attacker could possibly use

    this issue to cause a denial of service. (CVE-2019-9704)

    It was discovered that Cron incorrectly handled user input during crontab

    file creation. An attacker could possibly use this issue to cause a denial

    of service. (CVE-2019-9705)

    It was discovered that Cron contained a use-after-free vulnerability in

    its force_rescan_user function. An attacker could possibly use this issue

    to cause a denial of service. (CVE-2019-9706)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 LTS ホストには、USN-5259-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Debianの3.0pl1-128 まで、および Ubuntuの3.0pl1-128ubuntu2 までの cron パッケージでは、postinst メンテナースクリプトにより、chown および chmod プログラムの安全でない使用に対するシンボリックリンク攻撃を介して、group-crontab-to-root 権限昇格が可能になります。(CVE-2017-9525)

  - 3.0pl1-133 Debian パッケージより前の Vixie Cron では、calloc 戻り値がチェックされないため、ローカルユーザーが大きな crontab ファイルを介してサービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2019-9704)

  - 3.0pl1-133 Debianパッケージより前の Vixie Cron では、無制限の数のラインが受け入れられるため、ローカルユーザーが大きな crontab ファイルを介してサービス拒否 (メモリ破損) を引き起こす可能性があります。(CVE-2019-9705)

  - 3.0pl1-133 Debian パッケージより前の Vixie Cron では、force_rescan_user エラーが原因で、ローカルユーザーがサービス拒否 (メモリ解放後使用およびデーモンクラッシュ) を引き起こす可能性があります。(CVE-2019-9706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 18.04LTS ホストには、USN-5259-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Debianの3.0pl1-128 まで、および Ubuntuの3.0pl1-128ubuntu2 までの cron パッケージでは、postinst メンテナースクリプトにより、chown および chmod プログラムの安全でない使用に対するシンボリックリンク攻撃を介して、group-crontab-to-root 権限昇格が可能になります。(CVE-2017-9525)

  - 3.0pl1-133 Debian パッケージより前の Vixie Cron では、calloc 戻り値がチェックされないため、ローカルユーザーが大きな crontab ファイルを介してサービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2019-9704)

  - 3.0pl1-133 Debianパッケージより前の Vixie Cron では、無制限の数のラインが受け入れられるため、ローカルユーザーが大きな crontab ファイルを介してサービス拒否 (メモリ破損) を引き起こす可能性があります。(CVE-2019-9705)

  - 3.0pl1-133 Debian パッケージより前の Vixie Cron では、force_rescan_user エラーが原因で、ローカルユーザーがサービス拒否 (メモリ解放後使用およびデーモンクラッシュ) を引き起こす可能性があります。(CVE-2019-9706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-5259-1 公告中提及的多个漏洞影响。

  - 在 Debian 上的 3.0pl1-128 及之前版本的 cron 程序包以及 Ubuntu 上的 3.0pl1-128ubuntu2 及之前版本的 cron 程序包中，postinst maintainer 脚本允许通过针对不安全使用 chown 和 chmod 程序的符号发动链接攻击来升级 group-crontab-to-root 权限。(CVE-2017-9525)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（后台程序崩溃），原因是未检查 calloc 返回值。(CVE-2019-9704)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（内存消耗），原因是接受无限数量的行。(CVE-2019-9705)

  - 3.0pl1-133 之前版本的 Vixie Cron Debian 程序包允许本地用户造成利用 force_rescan_user 错误，造成拒绝服务（释放后使用和后台程序崩溃）。(CVE-2019-9706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-5259-2 公告中提及的多个漏洞影响。

  - 在 Debian 上的 3.0pl1-128 及之前版本的 cron 程序包以及 Ubuntu 上的 3.0pl1-128ubuntu2 及之前版本的 cron 程序包中，postinst maintainer 脚本允许通过针对不安全使用 chown 和 chmod 程序的符号发动链接攻击来升级 group-crontab-to-root 权限。(CVE-2017-9525)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（后台程序崩溃），原因是未检查 calloc 返回值。(CVE-2019-9704)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（内存消耗），原因是接受无限数量的行。(CVE-2019-9705)

  - 3.0pl1-133 之前版本的 Vixie Cron Debian 程序包允许本地用户造成利用 force_rescan_user 错误，造成拒绝服务（释放后使用和后台程序崩溃）。(CVE-2019-9706)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-5259-1 公告中所提及的多個弱點影響。

  - 在 Debian 上 3.0pl1-128 及更早版本的 cron 套件以及 Ubuntu 上 3.0pl1-128ubuntu2 及更早版本的 cron 套件中，postinst 維護者指令碼允許透過針對不安全使用 chown 和 chmod 程式發動符號連結攻擊，來提升 group-crontab-to-root 權限。(CVE-2017-9525)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (程序損毀)，而這是由於未檢查 calloc 傳回值所致。(CVE-2019-9704)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (消耗記憶體)，而這是由於接受不限數量的行所致。(CVE-2019-9705)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者利用 force_rescan_user 錯誤造成拒絕服務 (釋放後使用和程序損毀)。(CVE-2019-9706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-5259-2 公告中所提及的多個弱點影響。

  - 在 Debian 上 3.0pl1-128 及更早版本的 cron 套件以及 Ubuntu 上 3.0pl1-128ubuntu2 及更早版本的 cron 套件中，postinst 維護者指令碼允許透過針對不安全使用 chown 和 chmod 程式發動符號連結攻擊，來提升 group-crontab-to-root 權限。(CVE-2017-9525)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (程序損毀)，而這是由於未檢查 calloc 傳回值所致。(CVE-2019-9704)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (消耗記憶體)，而這是由於接受不限數量的行所致。(CVE-2019-9705)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者利用 force_rescan_user 錯誤造成拒絕服務 (釋放後使用和程序損毀)。(CVE-2019-9706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123017	DebianDLA-1723-1: cronのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
123017	Debian DLA-1723-1 : cron security update	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
154747	Debian DLA-2801-1 : cron - LTS security update	Nessus	Debian Local Security Checks	2021/10/30	2023/11/27	medium
154747	Debian DLA-2801-1：cron - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/30	2023/11/27	medium
154747	Debian DLA-2801-1：cron - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/30	2023/11/27	medium
154747	Debian DLA-2801-1：cron - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/30	2023/11/27	medium
123017	Debian DLA-1723-1：cron 安全更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
123017	Debian DLA-1723-1：cron 安全性更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
157299	Ubuntu 16.04 ESM : Cron vulnerabilities (USN-5259-1)	Nessus	Ubuntu Local Security Checks	2022/2/1	2024/8/27	medium
160668	Ubuntu 18.04 LTS : Cron vulnerabilities (USN-5259-2)	Nessus	Ubuntu Local Security Checks	2022/5/6	2024/8/27	medium
157299	Ubuntu 16.04 ESM: Cron の脆弱性 (USN-5259-1)	Nessus	Ubuntu Local Security Checks	2022/2/1	2024/8/27	medium
160668	Ubuntu 18.04LTS: Cron の脆弱性 (USN-5259-2)	Nessus	Ubuntu Local Security Checks	2022/5/6	2024/8/27	medium
157299	Ubuntu 16.04 ESM：Cron 漏洞 (USN-5259-1)	Nessus	Ubuntu Local Security Checks	2022/2/1	2024/8/27	medium
160668	Ubuntu 18.04 LTS：Cron 漏洞 (USN-5259-2)	Nessus	Ubuntu Local Security Checks	2022/5/6	2024/8/27	medium
157299	Ubuntu 16.04 ESM：Cron 弱點 (USN-5259-1)	Nessus	Ubuntu Local Security Checks	2022/2/1	2024/8/27	medium
160668	Ubuntu 18.04 LTS：Cron 弱點 (USN-5259-2)	Nessus	Ubuntu Local Security Checks	2022/5/6	2024/8/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium