RHEL 6：sos (RHSA-2012:0958)
critical Nessus 插件 ID 59598
语言：
简介
远程 Red Hat 主机缺少安全更新。描述
更新后的 sos 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
sos 程序包中包含一组工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。
sosreport 实用工具收集 Kickstart 配置文件（“/root/anaconda-ks.cfg”），但在将该文件添加到生成的调试信息存档之前，不从中删除根用户的密码。可访问该存档的攻击者可能利用此缺陷获取根用户的密码。“/root/anaconda-ks.cfg”通常仅包含密码的哈希，不包含纯文本密码。(CVE-2012-2664)
注意：此问题影响所有安装，不只是影响通过 Kickstart 安装的系统。所有安装类型都将创建“/root/anaconda-ks.cfg”文件。
此更新后的 sos 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。
建议所有 sos 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
解决方案
更新受影响的 sos 程序包。另见
http://www.nessus.org/u?22bc53b5
http://www.nessus.org/u?a22cded4
https://access.redhat.com/errata/RHSA-2012:0958
https://access.redhat.com/security/updates/classification/#low
https://bugzilla.redhat.com/show_bug.cgi?id=730641
https://bugzilla.redhat.com/show_bug.cgi?id=749262
https://bugzilla.redhat.com/show_bug.cgi?id=749279
https://bugzilla.redhat.com/show_bug.cgi?id=749919
https://bugzilla.redhat.com/show_bug.cgi?id=771393
https://bugzilla.redhat.com/show_bug.cgi?id=771501
https://bugzilla.redhat.com/show_bug.cgi?id=782589
https://bugzilla.redhat.com/show_bug.cgi?id=784862
https://bugzilla.redhat.com/show_bug.cgi?id=784874
插件详情
严重性: Critical
ID: 59598
文件名: redhat-RHSA-2012-0958.nasl
版本: 1.21
类型: local
代理: unix
发布时间: 2012/6/20
最近更新时间: 2024/4/27
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
Vendor
Vendor Severity: Low
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2012-2664
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:sos, cpe:/o:redhat:enterprise_linux:6
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2012/6/20
漏洞发布日期: 2012/6/29
参考资料信息
CVE: CVE-2012-2664
RHSA: 2012:0958