sos-collector-1.5-3.el7
エラータID: AXSA:2019-3620:02
リリース日:
2019/02/15 Friday - 14:29
題名:
sos-collector-1.5-3.el7
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- sos-collector は，新規に作成されたファイルにデフォルトのパーミッ
ションを適切に設定しておらず，ツールによって作成されたすべての
ファイルがローカルのユーザによって読み込み可能な状態になっていました。
正規のユーザの sos-collector の実行を待つことで，攻撃者が /var/tmp
ディレクトリの収集したデータを盗み出す脆弱性があります。(CVE-2018-14650)
一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2018-14650
It was discovered that sos-collector does not properly set the default permissions of newly created files, making all files created by the tool readable by any local user. A local attacker may use this flaw by waiting for a legit user to run sos-collector and steal the collected data in the /var/tmp directory.
It was discovered that sos-collector does not properly set the default permissions of newly created files, making all files created by the tool readable by any local user. A local attacker may use this flaw by waiting for a legit user to run sos-collector and steal the collected data in the /var/tmp directory.
追加情報:
N/A
ダウンロード:
SRPMS
- sos-collector-1.5-3.el7.src.rpm
MD5: f24e1eaf4e139d0bae0324d787ee366c
SHA-256: ce303f6ef4c7a4121a3db7948b3469c1dff6248537397d09870623f0bca53728
Size: 45.29 kB
Asianux Server 7 for x86_64
- sos-collector-1.5-3.el7.noarch.rpm
MD5: 5d9ba931e46ae1ba81b47175679f17fc
SHA-256: 08ad0c8c4659459d3a17a0a279d5704fb6690862ab8bc71b54a43b1aa513396f
Size: 62.32 kB
English