a. 服務主控台套件 udev

udev 程式中的一個弱點不會驗證 NETLINK 訊息是否源自核心空間，其允許本機使用者從使用者空間傳送 NETLINK 訊息，進而取得權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1185。

請參閱 http://kb.vmware.com/kb/1011786 瞭解詳細資料。

b. 服務主控台套件 sudo

sudo 的服務主控台套件已更新至 sudo-1.6.9p17-3 版。此可修正下列問題：Sudo 1.6.9p17 到 1.6.9p19 版在為屬於 sudoers 檔案中系統群組的使用者決定授權時，並未正確解譯該系統群組，其可能允許本機使用者使用 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0034。

請參閱 http://kb.vmware.com/kb/1011781 瞭解其他詳細資料

c. 服務主控台套件 curl

curl 的服務主控台套件已更新至 curl-7.15.5-2.1 版。此可修正下列問題：CURLOPT_FOLLOWLOCATION 啟用時，curl 及 libcurl 5.11 到 7.19.3 版中的重新導向實作會接受任意位置值，其可能允許遠端 HTTP 伺服器使用 file: URL 重新導向，對內部網路伺服器觸發任意要求、讀取或覆寫任意檔案，或是使用 scp: URL 重新導向執行任意命令。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0037。

請參閱 http://kb.vmware.com/kb/1011782 瞭解詳細資料

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

來自 Red Hat 安全性公告 2009:0341：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 curl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cURL 工具可從 FTP、HTTP、Gopher、Telnet 和 Dict 伺服器取得檔案 (使用任何支援的通訊協定)。cURL 可在無使用者互動或任何類型的互動環境下運作。

David Kierznowski 在 libcurl 中發現一個瑕疵，當處理自動重新導向時，它不會區分不同的目標 URL。這就造成 libcurl 造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 libcurl-using 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。(CVE-2009-0037)

注意：使用 libcurl 並預期重新導向至 'file://' 通訊協定的應用程式現在必須明確呼叫 curl_easy_setopt(3) 並視需要設定新引入的 CURLOPT_REDIR_PROTOCOLS 選項。

cURL 使用者應升級至這些更新版套件，其中包含數個可更正這些問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

David Kierznowski 在 libcurl 中發現一個瑕疵，當處理自動重新導向時，它不會區分不同的目標 URL。這就造成 libcurl 造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 libcurl-using 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。(CVE-2009-0037)

注意：使用 libcurl 並預期重新導向至 'file://' 通訊協定的應用程式現在必須明確呼叫 curl_easy_setopt(3) 並視需要設定新引入的 CURLOPT_REDIR_PROTOCOLS 選項。

所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此，會受到多個弱點影響：

- 在 parse.c 檔案的 sudo 中存在一個瑕疵，這是因為在針對屬於系統群組 (%group) 的使用者處理授權決策時，無法在 sudoers 組態檔中解譯該群組所導致。本機攻擊者可惡意利用此瑕疵，透過特製的 sudo 命令，取得 root 權限。(CVE-2009-0034)

- 在 libcurl 的重新導向實作中存在一個瑕疵，此瑕疵可在啟用 CURLOPT_FOLLOWLOCATION 時，允許接受任意位置值。擁有遠端 HTTP 伺服器控制權的攻擊者可惡意利用此瑕疵，透過特製的重新導向 URL，觸發對內部網路伺服器的要求、讀取或寫入任意檔案，或執行任意命令。(CVE-2009-0037)

- 在 udev 中存在一個瑕疵，這是因為無法驗證 NETLINK 訊息源自核心空間所導致。本機攻擊者可惡意利用此瑕疵，透過特製的 NETLINK 訊息，取得 root 檔案系統上提升的權限。(CVE-2009-1185)

ID	名稱	產品	系列	已發布	已更新	嚴重性
52011	VMSA-2009-0009：udev、sudo 和 curl 的 ESX 服務主控台更新	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical
67821	Oracle Linux 3 / 4 / 5 : curl (ELSA-2009-0341)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60548	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89115	VMware ESX 多個弱點 (VMSA-2009-0009) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high

偵測

搜尋 Plugin

high

critical

medium

medium

high