リモートの Oracle Linux 5 ホストに、ELSA-2008-0497 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.31.0.1.el5_2.1]
    - oracle-enterprise-release.patch を追加します

    [1.31.el5_2.1]
    - sblim-cmpi-{dns,fsvol,network, nfsv3,nfsv4,samba,syslog} の共有ライブラリから RPATH を削除し、/etc/ld.so.conf.d に適切なレコードを作成しますCVE-2008-1951解決 #446859

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0497 公告中提及的一個弱點影響。

    [1.31.0.1.el5_2.1]
    - 新增 oracle-enterprise-release.patch

    [1.31.el5_2.1]
    - 從 sblim-cmpi-{dns,fsvol,network, nfsv3,nfsv4,samba,syslog} 中的共用程式庫移除 RPATH並在 /etc/ld.so.conf.d 中建立適當的記錄 (CVE-2008-1951) 解決 #446859

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，某些 sblim 程式庫在 ELF (可執行和連結格式) 標頭中，設有一個 RPATH (運行時間程式庫搜尋路徑)。此 RPATH 指向一個任何人皆可寫入的子目錄，這是一個暫存目錄。本機使用者可以與 sblim 所需要之程式庫相同的名稱 (例如 libc.so) 建立檔案，並將其置於在 RPATH 中定義的目錄。然後此檔案可以使用 sblim 之應用程式 (例如 tog-pegasus) 的使用者權限執行任意程式碼。(CVE-2008-1951)

发现某些 sblim 库的 ELF（可执行和可链接格式）标头中具有 RPATH（运行时库搜索路径）设置。此 RPATH 指向全局可写临时目录的子目录。本地用户可以创建与 sblim 需要的库名称相同的文件（如libc.so），并将其置于在 RPATH 中定义的目录。此文件可随后以运行使用 sblim（如 tog-pegasus）的应用程序的用户权限执行任意代码。(CVE-2008-1951)

特定の sblim ライブラリで RPATH（runtime ライブラリ検索パス）が ELF（Executable and Linking Format）ヘッダーに設定されていることが発見されました。この RPATH は、誰でも書き込める一時ディレクトリのサブディレクトリを指していました。ローカルユーザーが、sblim によって求められるライブラリと同じ名前（「libc.so」など）のファイルを作成し、これを RPATH で定義されたディレクトリに配置することが可能です。この後、sblim を使用するアプリケーションを実行するユーザーの権限で、このファイルにより任意のコードを実行することが可能です（tog-pegasus など）。（CVE-2008-1951）

Updated sblim packages that resolve a security issue are now available for Red Hat Enterprise Linux 4 and Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

SBLIM stands for Standards-Based Linux Instrumentation for Manageability. It consists of a set of standards-based, Web-Based Enterprise Management (WBEM) modules that use the Common Information Model (CIM) standard to gather and provide systems management information, events, and methods to local or networked consumers via a CIM object services broker using the CMPI (Common Manageability Programming Interface) standard. This package provides a set of core providers and development tools for systems management applications.

It was discovered that certain sblim libraries had an RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. This RPATH pointed to a sub-directory of a world-writable, temporary directory. A local user could create a file with the same name as a library required by sblim (such as libc.so) and place it in the directory defined in the RPATH. This file could then execute arbitrary code with the privileges of the user running an application that used sblim (eg tog-pegasus). (CVE-2008-1951)

Users are advised to upgrade to these updated sblim packages, which resolve this issue.

It was discovered that certain sblim libraries had an RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. This RPATH pointed to a sub-directory of a world-writable, temporary directory. A local user could create a file with the same name as a library required by sblim (such as libc.so) and place it in the directory defined in the RPATH. This file could then execute arbitrary code with the privileges of the user running an application that used sblim (eg tog-pegasus). (CVE-2008-1951)

The remote Oracle Linux 5 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2008-0497 advisory.

    [1.31.0.1.el5_2.1]
    - Add oracle-enterprise-release.patch

    [1.31.el5_2.1]
    - Remove RPATH from shared libraries in sblim-cmpi-{dns,fsvol,network,       nfsv3,nfsv4,samba,syslog}       and create appropriate record in /etc/ld.so.conf.d (CVE-2008-1951)       Resolves: #446859

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0497 公告中提及的一个漏洞影响。

    [1.31.0.1.el5_2.1]
    - 添加 oracle-enterprise-release.patch

    [1.31.el5_2.1]
    - 从 sblim-cmpi-{dns,fsvol,network, nfsv3,nfsv4,samba,syslog} 中的共享库删除 RPATH 并在 /etc/ld.so.conf.d 中创建适当的记录 (CVE-2008-1951) 解决了 #446859

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67698	Oracle Linux 5sblimELSA-2008-0497	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
67698	Oracle Linux 5sblim (ELSA-2008-0497)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
60428	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 sblim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60428	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 sblim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60428	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の sblim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
33248	RHEL 4 / 5 : sblim (RHSA-2008:0497)	Nessus	Red Hat Local Security Checks	2008/6/24	2021/1/14	medium
60428	Scientific Linux Security Update : sblim on SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
33258	CentOS 4 : sblim (CESA-2008:0497)	Nessus	CentOS Local Security Checks	2008/6/26	2021/1/4	medium
67698	Oracle Linux 5 : sblim (ELSA-2008-0497)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
67698	Oracle Linux 5sblimELSA-2008-0497	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

critical

critical